坑爹恶作剧 满满都是API

深山红叶__

Qutianshang 发表于 2014-6-15 18:40
这种感觉有些奇怪啊

能防住就行，不要在意细节

VSE月神哑火~~~

Qutianshang

深山红叶__ 发表于 2014-6-15 18:53
能防住就行，不要在意细节

好吧，也算是防住了

SUNKESS

shihaono1 发表于 2014-6-15 17:15
诺顿下载分析

诺顿SONAR主动防护:

文件名: api.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
未知

活动
已执行的操作: 4

____________________________


在电脑上的创建时间 2014-6-15 ( 19:01:01 )
上次使用时间 2014-6-15 ( 19:01:01 )
启动项目 否
已启动 是

____________________________


极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
api.exe


____________________________

文件操作

文件: c:\documents and settings\bhj\桌面\API.exe
已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\bhj\桌面\api.exe, PID:2820)
未采取操作
事件: 进程启动: c:\documents and settings\bhj\桌面\API.exe, PID:2820 (执行者 c:\documents and settings\bhj\桌面\api.exe, PID:2820)
未采取操作
____________________________

可疑操作

(执行者 c:\documents and settings\bhj\桌面\api.exe, PID:2820)
未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

勇者无敌

fuzhk 发表于 2014-6-15 18:27
不入库啊
下面提供了与每个样本相关的详细报告:

我也收到邮件了，红伞不入库的很多

naxyao

这里阻止就没事了

深山红叶__

naxyao 发表于 2014-6-16 19:53
这里阻止就没事了

ssp只有关机拦截了？

lambjly

BD 扫描过 双击拦截删除

hez2010

深山红叶__ 发表于 2014-6-15 18:53
能防住就行，不要在意细节

说明这是微点的bug。。。占用了api不让调用

潘中医

火绒主防扫描都报毒