遇到一个敲竹杠

显示全部楼层 · 发表于 2014-5-26 00:46:03

STCn1000 发表于 2014-5-25 18:22
这么作死的弄法。。

我去，测试了下金山，只拦截了关机...主要行为没拦截..

显示全部楼层 · 发表于 2014-5-26 01:31:11

显示全部楼层 · 发表于 2014-5-26 10:32:02

文件名: 敲敲敲.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6

____________________________

在电脑上的创建时间
2014-5-26 ( 8:00:20 )

上次使用时间
2014-5-26 ( 8:00:20 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
敲敲敲.exe

____________________________

文件操作

文件: f:\norton样本\特殊\改密码\ 敲敲敲.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1401071098 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\特殊\改密码\敲敲敲.exe, PID:2572) 未采取操作
事件: 进程启动: f:\norton样本\特殊\改密码\ 敲敲敲.exe, PID:2572 (执行者 f:\norton样本\特殊\改密码\敲敲敲.exe, PID:2572) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\特殊\改密码\敲敲敲.exe, PID:2572) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-26 11:50:37

饭@avast 发表于 2014-5-25 18:22

ess过了...金山云和360云也过了。

显示全部楼层 · 发表于 2014-5-26 13:25:34

消停发表于 2014-5-26 10:32
文件名: 敲敲敲.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

你之前不是恢复说诺顿败了么。。。

显示全部楼层 · 发表于 2014-5-26 14:15:36

消停发表于 2014-5-26 10:32
文件名: 敲敲敲.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

here

显示全部楼层 · 发表于 2014-5-26 16:11:57

360 下载未知解压QVM kill

显示全部楼层 · 发表于 2014-5-26 16:17:54

bbszy 发表于 2014-5-26 13:25
你之前不是恢复说诺顿败了么。。。

又一台电脑！

显示全部楼层 · 发表于 2014-5-26 21:56:25

消停发表于 2014-5-26 16:17
又一台电脑！

这……

好想纯表啊

显示全部楼层 · 发表于 2014-5-27 19:20:33

hljhxj2006 发表于 2014-5-25 17:56
chrome拦截

今天咋不拦截了 360 MSE CHROME都没拦截

我去再次下载 CHROME 又拦截了搞笑么这不

[病毒样本] 遇到一个敲竹杠

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源