舍友收到的

显示全部楼层 · 发表于 2014-5-12 22:58:40

萧逆水发表于 2014-5-12 22:07
虽然装的杀毒软件没有检出但是当时看到了就觉得一定是病毒你这是运行了吗？

这个我测试的是微点主防双击运行测试

显示全部楼层 · 发表于 2014-5-13 08:47:51

本帖最后由 cn86li 于 2014-5-13 19:43 编辑

过fsistp

[Ticket ID:201405131000027]

The files are clean.
File bbs_bmp declared IGNORE
File gldat declared IGNORE
File kesira_dll declared CLEAN
File lnk declared IGNORE
File lnk_1 declared IGNORE

显示全部楼层 · 发表于 2014-5-13 09:24:38

萧逆水发表于 2014-5-12 22:11
看来样本比较新数字云到现在还没有响应我又不想运行测主防

数字只能拦截启动项，远程连接过数字

双击密保卡.lnk让样本运行，然后双击资料.lnk，数字拦截这个写入启动项

这时候，远控试图连接写死的IP，流量为0，没有连接上
（数字的流量防火墙会把样本的进程识别为csrss,老毛病了）

写死的IP连接不上，样本开始访问动态域名

动态域名连接成功

流量开始增加，数字哑火

显示全部楼层 · 发表于 2014-5-13 09:39:01

Filename: kesira.dll
Threat name: SONAR.Module!gen3Full Path: Not Available

____________________________

Details
Very Few Users, Very New, Risk High

Origin
Downloaded from
Unknown

Activity
Actions performed: Actions performed: 1

____________________________

On computers as of 2014-5-13 at 9:38:07
Last Used 2014-5-13 at 9:38:27
Startup Item No
Launched Yes

____________________________

Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week ago.

High
This file risk is high.

SONAR Protection monitors for suspicious program activity on your computer.

____________________________

Source: External Media

Source File:
winrar.exe

File Created:
kesira.dll

____________________________

File Actions

File: c:\documents and settings\administrator\桌面\test\密保卡\kesira.dll
Removed
____________________________

File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

显示全部楼层 · 发表于 2014-5-13 09:55:01

win 8.1 雙擊後rundll32 報錯退出？？

显示全部楼层 · 发表于 2014-5-13 10:39:56

yzt1004 发表于 2014-5-13 09:55
win 8.1 雙擊後rundll32 報錯退出？？

实机双击的？32BIT ？

显示全部楼层 · 发表于 2014-5-13 10:44:37

ELOHIM 发表于 2014-5-13 10:39
实机双击的？32BIT ？

64 bit

显示全部楼层 · 发表于 2014-5-13 10:46:03

yzt1004 发表于 2014-5-13 10:44
64 bit

嗯，谢谢，明白了。。

显示全部楼层 · 发表于 2014-5-13 12:25:28

文件名: kesira.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-5-13 ( 7:28:49 )

上次使用时间
2014-5-13 ( 12:21:21 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
kesira.dll

____________________________

文件操作

文件: f:\norton样本\临时收集\密保卡\ kesira.dll 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-13 13:14:28

bis miss

[可疑文件] 舍友收到的

本帖子中包含更多资源