群共享中的病毒

tiandaohengzai

下载地址i：http://pan.baidu.com/s/1gdIc8KV
解压密码：123
因为虚拟机出了点问题，没测试。具体行为不明。
NOD32已经入库下载瞬秒。数字卫士手动查杀也可以识别。微软的MSE无反应。。昨天已上报。
百度的那套需要运行此病毒程序才拦截，扫描不报。
同学装的MSE中招。。。
粗略看了一下貌似个推广，hao123的推广，下载360安全卫士。。。由于没有下载完成不清楚是真是假。
添加自启动项，貌似是要关闭windows防火墙。任务管理器中有一个a字母开头的进程。是否有其余进程不清楚。
C盘program file下生成一个99999的文件夹。
昨天我只看到了这么多。。。其它的就不清楚了。欢迎测试补充。

夜微凉

又是这种。。。

llcy

XywCloud

bav云杀里面的一个组件

Miostartos

EIS9 实时监控没反应
扫描告诉我是恶意推广

消停

文件名: 网络管理协会工作群专用.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2014-5-24 ( 10:51:05 )


上次使用时间 
2014-5-24 ( 10:51:05 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
网络管理协会工作群专用.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ 网络管理协会工作群专用.exe 已删除
目录: c:\users\administrator\appdata\local\temp\ nsbe5fd.tmp 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\网络管理协会工作群专用.exe, PID:4380) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nsbe5fd.tmp\ system.dll (执行者 f:\norton样本\临时收集\网络管理协会工作群专用.exe, PID:4380) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 网络管理协会工作群专用.exe, PID:4380 (执行者 f:\norton样本\临时收集\网络管理协会工作群专用.exe, PID:4380) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

a445441

yzsts

火绒杀！

Dust-;羅錠

夜微凉 发表于 2014-5-24 10:35
又是这种。。。

压缩包以及安装包的扫描结果可以点开查看详细信息。

/tiao眼镜鱼

夜微凉 发表于 2014-5-24 10:35
又是这种。。。

dr.web可比费尔占用大多了，版主电脑不卡？