winwebsec3

消停

XywCloud 发表于 2014-8-6 17:00
那今天这个。。。

这个没有数字签名！

实机运行：

文件名: winwebsec7.exe
威胁名称: SONAR.RogueAV!gen22
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

原始
下载自
 未知

活动
已执行的操作: 5
____________________________

在电脑上的创建时间 
2014-8-6 ( 17:04:13 )

上次使用时间 
2014-8-6 ( 17:04:13 )


启动项目 
否

已启动 
是
___________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
winwebsec7.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ winwebsec7.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1407315820 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\winwebsec7.exe, PID:2904) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ winwebsec7.exe, PID:2904 (执行者 f:\norton样本\临时收集\winwebsec7.exe, PID:2904) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

XywCloud

消停 发表于 2014-8-6 17:05
这个没有数字签名！

实机运行：

SONAR...

b573684723

jayavira 发表于 2014-8-6 16:52
avast 清空
PS；去年的样本了
如果还有杀毒软件不能查杀的话，当真可以换了

LZ发过去年的而且很多杀软都无法全杀的样本的，那不是没有能用的杀软了

b573684723

好压KILL 4X MISS 6X

EAV4.2KILL ALL

火绒KILL ALL

质量不高啊，火绒都全杀了

XywCloud

b573684723 发表于 2014-8-6 17:19
好压KILL 4X MISS 6X

EAV4.2KILL ALL

水水更健康

jayavira

b573684723 发表于 2014-8-6 17:17
LZ发过去年的而且很多杀软都无法全杀的样本的，那不是没有能用的杀软了

嗯，干脆裸奔吧

zxcqwe

jayavira 发表于 2014-8-6 16:55
8.0的报告吗？

嗯，8和9个报告有区别吗？我没看出来啊

b573684723

jayavira 发表于 2014-8-6 17:28
嗯，干脆裸奔吧

裸奔太冷了

jayavira

b573684723 发表于 2014-8-6 17:33
裸奔太冷了

我喜欢，非常凉快的

jayavira

zxcqwe 发表于 2014-8-6 17:33
嗯，8和9个报告有区别吗？我没看出来啊

没区别
只是有报告比较方便啊，不需要截图啊