一个厉害的样本！

显示全部楼层 · 发表于 2014-6-20 12:37:33

文件名: 谷歌地球 2014 7.2 专业版googleearthwin.exe
威胁名称: WS.Reputation.1
完整路径: c:\users\jerry chen\desktop\谷歌地球 2014 7.2 专业版googleearthwin\谷歌地球 2014 7.2 专业版googleearthwin.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/6/20 ( 12:37:24 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\jerry chen\desktop\谷歌地球 2014 7.2 专业版googleearthwin\ 谷歌地球 2014 7.2 专业版googleearthwin.exe 已删除
____________________________

文件指纹 - SHA:
48d8be0ea975b5f012f628f69cfe3d6e5b7c739da44ee582f94d4e797703339f
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-20 13:38:04

牛鼻魚嘴发表于 2014-6-20 10:16
过CIS反病毒扫描

被CIS 的hips拦了。

显示全部楼层 · 发表于 2014-6-20 13:59:08

过VSE

显示全部楼层 · 发表于 2014-6-20 16:24:05

zs102 发表于 2014-6-20 13:38
被CIS 的hips拦了。

you are right

显示全部楼层 · 发表于 2014-6-20 16:39:58

bambooslip 发表于 2014-6-20 11:39

这个是什么吗

显示全部楼层 · 发表于 2014-6-20 17:15:50

瓜g 发表于 2014-6-20 16:39
这个是什么吗

你拿16测试一下看看！

显示全部楼层 · 发表于 2014-6-20 18:43:00

显示全部楼层 · 发表于 2014-6-20 18:55:14

本帖最后由驭龙于 2014-6-20 19:51 编辑

在System32下的COM_ActiveX.ocx超大文件。

=================================
重新启动系统以后，发现SSDT钩子

也有Svchots注入情况

其中下载的Flash文件，几乎过全部安软
http://r.virscan.org/report/a4f51e5f6b77f48a7aeb9fe3b528a427

=================================
这家伙的谷歌地球，带数字签名，MSE没有反应，系统一切正常。

数字签名的谷歌地球

系统和启动项一切正常

显示全部楼层 · 发表于 2014-6-20 19:32:35

avast 过，不上报了，太大

显示全部楼层 · 发表于 2014-6-20 19:36:45

挥泪斩情思发表于 2014-6-20 08:06
to dr.web

这是什么意思，经常看到，是上报的意思吗？

[病毒样本] 一个厉害的样本！

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分