流氓软件

显示全部楼层 · 发表于 2014-5-26 22:45:29

本帖最后由 b573684723 于 2014-5-26 23:12 编辑

ESS两个都报毒，直接不准下载

第二个猛一些

微点扫描第二个为病毒，双击第一个拦截但也装了360浏览器和IE快捷方式

第一个
http://pan.baidu.com/s/1gdqYz8B

第二个
http://pan.baidu.com/s/1kT0ZECn

https://www.virustotal.com/zh-cn ... 64bd844de/analysis/

https://www.virustotal.com/zh-cn ... nalysis/1401115333/

显示全部楼层 · 发表于 2014-5-26 23:29:53

第一个过GData扫描。

第二个：
0 0 0 扫描网页内容
0 0 0
0 0 0 地址: qd.baidupcs.com
0 0 0 病毒: Trojan.Generic.11257577 (引擎A)
0 0 0 状态：访问被拒绝。

显示全部楼层 · 发表于 2014-5-26 23:49:03

卡巴 1/2

Kaspersky
Endpoint Security 10 for Windows
访问被拒绝
无法提供所请求的网页.

所请求的对象位于网址

http://bj.dl.baidupcs.com/file/580c405a8
72ca087925bfedd92d50286?fid=3574403180-2
50528-949748828860024&time=1401119307&
sign=fdtaxer-dcb740ccc5511e5e8fedcff06b0
81203-n534jq/vkttr1gzaxlu//xgqpbk%3d&to=
abp&fm=q,b,m,mn&newver=1&expires=
1401119907&rt=sh&r=239699326&logid=
2887223950&sh=1&vuk=923214359

包含可能会被犯罪分子用来破坏您的计算机或个人数据的合法软件
not-a-virus:AdWare.NSIS.Agent.aw
消息生成日期： 23:48:30

显示全部楼层 · 发表于 2014-5-26 23:58:01

显示全部楼层 · 发表于 2014-5-27 10:14:01

危险性不小哇~下下来就被杀了

显示全部楼层 · 发表于 2014-5-27 11:45:29

文件名: 222.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7

____________________________

在电脑上的创建时间
2014-5-27 ( 8:14:30 )

上次使用时间
2014-5-27 ( 8:14:30 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\临时收集\ 222.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1401161589 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 222_RASAPI32 已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\222.exe, PID:176) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\222.exe, PID:176) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 222.exe, PID:176 (执行者 f:\norton样本\临时收集\222.exe, PID:176) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\222.exe, PID:176) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-27 12:41:46

bav云两个全杀
费尔扫描杀1个

[病毒样本] 流氓软件

本帖子中包含更多资源

本帖子中包含更多资源