求各位大神分析一下

显示全部楼层 · 发表于 2014-7-2 15:10:24

kes10 miss

显示全部楼层 · 发表于 2014-7-2 15:17:30

ESET Smart Security 4.2.76.1 BE Miss

显示全部楼层 · 发表于 2014-7-2 15:21:29

fuzhk 发表于 2014-7-2 14:20
JPG是个很常见的木马：Flystudio Nod32还是小心点为好，国内版为了减少误报去掉了扫描flystudio的模块， ...

弱弱問這是什麼殺軟？

显示全部楼层 · 发表于 2014-7-2 15:21:51

fuzhk 发表于 2014-7-2 14:20
JPG是个很常见的木马：Flystudio Nod32还是小心点为好，国内版为了减少误报去掉了扫描flystudio的模块， ...

弱弱的問，這是什麼殺軟

显示全部楼层 · 发表于 2014-7-2 15:27:28

牛鼻魚嘴发表于 2014-7-2 15:21
弱弱的問，這是什麼殺軟

迈克菲杀毒企业版

显示全部楼层 · 发表于 2014-7-2 15:36:59

文件名: 视频截图.jpg
威胁名称: WS.Reputation.1
完整路径: c:\users\desktop\病毒样本\黄奕老公出轨不雅视频(高清)\视频截图.jpg

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dg5MzkyN3wxNzUyNzc5

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/7/2 ( 15:36:24 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

https://att.kafan.cn/forum.php?mo ... Dg5MzkyN3wxNzUyNzc5

已下载文件视频截图.jpg 威胁名称: WS.Reputation.1
自 att.kafan.cn

来源: 外部介质

____________________________

文件操作

文件: c:\users\desktop\病毒样本\黄奕老公出轨不雅视频(高清)\ 视频截图.jpg 已删除
____________________________

文件指纹 - SHA:
7634d098ed2e79cc4c55a1a49cf41055ae9c50768b1eacea0ec30ddbad4d9c6c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-2 15:43:19

翔无痕发表于 2014-7-2 15:36
文件名: 视频截图.jpg
威胁名称: WS.Reputation.1
完整路径: c:\users\desktop\病毒样本\黄奕老公出轨不 ...

直接运行快捷方式诺顿无反应，改扩展名运行exe，SONAR杀：
文件名: 视频截图.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 8

____________________________

在电脑上的创建时间
2014-7-2 ( 15:32:06 )

上次使用时间
2014-7-2 ( 15:32:06 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
视频截图.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 视频截图.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1404286848 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 视频截图_RASAPI32 已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\视频截图.exe, PID:920) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\视频截图.exe, PID:920) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 视频截图.exe, PID:920 (执行者 f:\norton样本\临时收集\视频截图.exe, PID:920) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\视频截图.exe, PID:920) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-3 00:51:52

ESET反病毒，web防护拦截下载

可怜的ESET为中国区的妥协政策

[病毒样本] 求各位大神分析一下

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源