222

b573684723

微点+关闭HIPS的EAV

第一个

http://pan.baidu.com/s/1c0hBsxq

https://www.virustotal.com/zh-cn ... nalysis/1401263403/





双击



第二个为可疑，我也不知道干嘛的，双击后没杀恶意行为，后台也没流量，不过微点扫描报毒

http://pan.baidu.com/s/1c0kZeRu

https://www.virustotal.com/zh-cn ... nalysis/1401265002/

HEMM

MSE说是安全的
321被360卫士请去喝茶

消停

文件名: 123.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 7
____________________________

在电脑上的创建时间 
2014-5-28 ( 16:47:02 )

上次使用时间 
2014-5-28 ( 16:47:02 )

启动项目 
是

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
123.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\123\ 123.exe 已删除
文件: c:\users\administrator\appdata\locallow\sogoupy\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1401267015 已修复
____________________________

启动操作

事件: 操作系统更改: c:\Windows\System32\ autoexec.nt (执行者 f:\norton样本\临时收集\123\123.exe, PID:3528) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\123\123.exe, PID:3528) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\123\ 123.exe, PID:3528 (执行者 f:\norton样本\临时收集\123\123.exe, PID:3528) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\123\123.exe, PID:3528) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用







文件名: 321.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 6
____________________________

在电脑上的创建时间 
2014-5-28 ( 16:47:02 )

上次使用时间 
2014-5-28 ( 16:47:02 )

启动项目 
否

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
321.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\321\ 321.exe 已删除
文件: c:\users\administrator\appdata\locallow\sogoupy\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1401267019 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\Microsoft\Windows\CurrentVersion\ Run->321.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\321\321.exe, PID:3160) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\321\ 321.exe, PID:3160 (执行者 f:\norton样本\临时收集\321\321.exe, PID:3160) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

wwf271201

过VSE

vm001

第一个是恶作剧，第二个删除系统文件，也是恶作剧

XywCloud

费尔动态防御杀了321.exe

Luca.l

管家miss

llcy

看到要执行CMD，就手动阻止了。


上一步OP放行后，Q管也做出同样的提示。

Dust-;羅錠

123.exe To Dr.Web

[drweb.com #4748621]

折腾哥

卡巴斯基灭