来嘛 腾讯管家 火绒 都遭了！

胖福

蓝天二号 发表于 2014-10-7 11:35
文件名: N900VROM中國研究组工具.exe
完整路径: C:\Users\MrChenWei\Desktop\新建文件夹\N900VROM中國研究 ...

文件名: n900vrom中國研究组工具.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 11



____________________________



在电脑上的创建时间 
2014/10/7 ( 13:35:48 )


上次使用时间 
2014/10/7 ( 13:35:48 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
n900vrom中國研究组工具.exe




____________________________

文件操作

文件: f:\诺顿样本\病毒\ n900vrom中國研究组工具.exe 已删除
文件: c:\users\administrator\appdata\local\temp\nsk5cb2.tmp\ apps.txt 已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsk5CB2.tmp 需要重新启动
目录: c:\users\administrator\appdata\local\temp\nsk5cb2.tmp\ meagaphkone 已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
事件: 网络通信上检测到 Symantec IDS 特征 (执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
(执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsk5CB2.tmp\ NSISdl.dll (执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsk5CB2.tmp\ Furt.exe (执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
事件: 进程启动: f:\诺顿样本\病毒\ n900vrom中國研究组工具.exe, PID:6440 (执行者 f:\诺顿样本\病毒\n900vrom中國研究组工具.exe, PID:6440) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

b573684723

好压火绒扫描KILL

EAVMISS

每顿需吃三大碗

360奸杀此病毒

蝉鸣时

To ESET.

mz123456

G-data不报诶

心字成灰

FS不杀 好压杀

彩色童年

XywCloud 发表于 2014-10-7 11:37
又是这种QQ群内传播的东西。。。
Baidu Antivirus不杀

360：报毒
引擎测试：报毒
没想到在这里见到你

bbszy

趋势8.0简中
扫描不报
普通安全级别：双击报未经授权更改，并清除，但还是被安装了流氓软件
高安全级别：双击封锁 报威胁名称:        HEU_AEGIS_HttpDownloadChecker

skyboybone

金山扫描miss，双击杀一个释放病毒，其他静默安装无防。

hzz2009

360压缩报了