敲竹杠一枚

显示全部楼层 · 发表于 2014-5-27 22:08:59

本帖最后由 b573684723 于 2014-5-27 22:11 编辑

http://pan.baidu.com/s/1dDw2rp3

https://www.virustotal.com/zh-cn ... nalysis/1401199216/

http://fireeye.ijinshan.com/anal ... 04a&type=1#full

显示全部楼层 · 发表于 2014-5-27 22:25:53

bav、巡警、费尔扫描被过

显示全部楼层 · 发表于 2014-5-27 22:49:27

火绒

显示全部楼层 · 发表于 2014-5-27 22:49:44

ESET Win32/FlyStudio依然威武

显示全部楼层 · 发表于 2014-5-27 23:28:25

显示全部楼层 · 发表于 2014-5-27 23:44:55

To Dr.Web

[drweb.com #4747541]

显示全部楼层 · 发表于 2014-5-28 00:07:17

过GData扫描

显示全部楼层 · 发表于 2014-5-28 00:20:00

卡巴
2014/5/28 0:19:37 已阻止 Firefox 已阻止: HEUR:Trojan.Win32.Generic http://bj.dl.baidupcs.com/file/6 ... amp;to=abp&fm=Q,B,M,mn&newver=1&expires=1401208174&rt=sh&r=425203785&logid=1147683275&sh=1&vuk=923214359//QQ名片赞（电脑版）VSP3.2.11.exe

显示全部楼层 · 发表于 2014-5-28 08:08:47

本帖最后由消停于 2014-5-28 11:45 编辑

文件名: qq名片赞（电脑版）vsp3.2.11.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7
____________________________

在电脑上的创建时间
2014-5-28 ( 8:08:23 )

上次使用时间
2014-5-28 ( 8:08:23 )

启动项目
否

已启动
是
____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
qq名片赞（电脑版）vsp3.2.11.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ qq名片赞（电脑版）vsp3.2.11.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1401235635 已修复
注册表更改: HKEY_CLASSES_ROOT\SOFTWARE\Microsoft\ Windows 已删除
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\Microsoft\Windows\CurrentVersion\Policies\ System->DisableTaskMgr:0 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\qq名片赞（电脑版）vsp3.2.11.exe, PID:1004) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ qq名片赞（电脑版）vsp3.2.11.exe, PID:1004 (执行者 f:\norton样本\临时收集\qq名片赞（电脑版）vsp3.2.11.exe, PID:1004) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

虽然OSNAR删了文件，但开机密码照样被改了，就是这密码太简单了，123456！

显示全部楼层 · 发表于 2014-5-28 12:11:44

本帖最后由 hddu 于 2014-5-28 12:16 编辑

解决办法：（XP测试通过）

不要重起系统。

按WIN键或ctrl+esc键，找到控制面板，进入控制面板，找到管理工具，双击管理工具，进入计算机管理，选择系统工具-本地用户和组-用户，此时，看到用户Administrator被停用，新创键用户QQXXXXX,

点击Administrator，选择属性，会看到帐户已停用，去点前面的钩，应用，确定，启用Administrator账户。再点击Administrator，选择所用任务-设置密码，设置自己喜欢的密码。

点击用户QQXXXXX，选择删除，删除用户QQXXXXXX。重启，大功告成。

其他任务管理器被禁用，磁盘共享，相信各位自己会解决。

[病毒样本] 敲竹杠一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块