邮箱附件

显示全部楼层 · 发表于 2014-7-20 17:49:53

360云鉴定杀

火绒miss

显示全部楼层 · 发表于 2014-7-20 18:49:47

本帖最后由饭@avast 于 2014-7-20 19:06 编辑

sonar kill

kis Trojan.Win32.Inject.ocrq

显示全部楼层 · 发表于 2014-7-20 21:21:44

流年在消逝发表于 2014-7-20 17:49
360云鉴定杀
火绒miss

请问火绒主动防御测试了吗？

显示全部楼层 · 发表于 2014-7-20 21:30:38

zong701 发表于 2014-7-20 21:21
请问火绒主动防御测试了吗？

没虚拟机，不敢双击

显示全部楼层 · 发表于 2014-7-21 10:00:49

显示全部楼层 · 发表于 2014-7-21 11:31:27

本帖最后由消停于 2014-7-21 11:32 编辑

文件名: revised qty.scr
威胁名称: SONAR.SelfHijack!gen1
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6
___________________________

在电脑上的创建时间
2014-7-21 ( 11:30:34 )

上次使用时间
2014-7-21 ( 11:30:34 )

启动项目
否

已启动
是
___________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
___________________________

来源: 外部介质

源文件:
revised qty.scr
___________________________

文件操作

文件: f:\norton样本\临时收集\ revised qty.scr 已删除
文件: c:\users\administrator\appdata\locallow\sogoupy\components\ componentconfig.ini 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ revised qty.scr 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1405913391 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\revised qty.scr, PID:6104) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ revised qty.scr, PID:3632 (执行者 f:\norton样本\临时收集\revised qty.scr, PID:6104) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-21 11:46:06

网站已屏蔽！

G Data 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Trojan.Generic.11543324 (引擎A)。

显示全部楼层 · 发表于 2014-7-21 18:33:35

双击火绒杀

显示全部楼层 · 发表于 2014-7-22 19:26:32

Bitdefender blocked this page
The page you are trying to access contains Trojan.Generic.11543324.

[病毒样本] 邮箱附件

本帖子中包含更多资源

本帖子中包含更多资源