2014-10-13 #8

yicun

fs剩余2

小鸟游真昼

nis 扫描杀 1.3
sonar miss  5


WD killed5x
miss 458

b573684723

好压EAVKILL ALL

火绒扫描KILL 2X

胖福

小鸟游真昼 发表于 2014-10-14 11:20
nis 扫描杀 1.3
sonar miss  5

文件名: 5.exe
威胁名称: SONAR.ProcHijack!gen5完整路径: 不可用

____________________________

____________________________



____________________________


5.exe 威胁名称: SONAR.ProcHijack!gen5
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
5.exe

____________________________

文件操作

文件: f:\norton样本\8\ 5.exe 威胁已删除
文件: c:\programdata\vakoslih\ vakoslih.dat 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ sunhaqmalm 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500_CLASSES\CLSID\ {1D2C302A-0FCD-4FFC-B759-39F636B346B0} 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500_CLASSES\CLSID\ {1D2C302A-0FCD-4FFC-B759-39F636B346B0}->#sd 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\Microsoft\Windows\CurrentVersion\ Run->VakoSlih 威胁已删除
注册表更改: HKEY_USERS\.DEFAULT\Software\Classes\ CLSID 威胁已删除
注册表更改: HKEY_USERS\.DEFAULT\Software\Classes\CLSID\ {1D2C302A-0FCD-4FFC-B759-39F636B346B0} 不需要操作
注册表更改: HKEY_USERS\.DEFAULT\SOFTWARE\Classes\CLSID\ {5FBE0834-4CF1-4B48-95CD-4414346E53C0} 不需要操作
注册表更改: HKEY_USERS\.DEFAULT\Software\Classes\CLSID\ {5FBE0834-4CF1-4B48-95CD-4414346E53C0}->{3ED713DA-3DAB-4298-B5E0-7A4F24E10577} 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\8\5.exe, PID:3024) 未采取操作
(执行者 f:\norton样本\8\5.exe, PID:3024) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\sunhaqmalm\ vakoslih.dat (执行者 f:\norton样本\8\5.exe, PID:3024) 未采取操作
事件: 进程启动: f:\norton样本\8\ 5.exe, PID:3024 (执行者 f:\norton样本\8\5.exe, PID:3024) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\8\5.exe, PID:3024) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

小鸟游真昼

胖福 发表于 2014-10-14 12:29
文件名: 5.exe
威胁名称: SONAR.ProcHijack!gen5完整路径: 不可用

我这没反应。。

木之本樱

小鸟游真昼 发表于 2014-10-14 12:31
我这没反应。。

      你的头像是谁啊？

胖福

小鸟游真昼 发表于 2014-10-14 12:31
我这没反应。。

我这是22版，你的还应该是21版！

小鸟游真昼

胖福 发表于 2014-10-14 12:44
我这是22版，你的还应该是21版！

额 ，差距这么明显么。。

木之本樱

小鸟游真昼 发表于 2014-10-14 12:46
额 ，差距这么明显么。。

程序：
C:\PROGRAM FILES\WINRAR\WINRAR.EXE
木马程序生成以下文件：
1) C:\USERS\ADMINISTRATOR\DOWNLOADS\1.EXE
2) C:\USERS\ADMINISTRATOR\DOWNLOADS\2.EXE
3) C:\USERS\ADMINISTRATOR\DOWNLOADS\3.EXE
4) C:\USERS\ADMINISTRATOR\DOWNLOADS\4.EXE
5) C:\USERS\ADMINISTRATOR\DOWNLOADS\5.EXE
6) C:\USERS\ADMINISTRATOR\DOWNLOADS\6.EXE
7) C:\USERS\ADMINISTRATOR\DOWNLOADS\7.EXE
8) C:\USERS\ADMINISTRATOR\DOWNLOADS\8.EXE
是否删除木马程序及其衍生物?

木之本樱

小鸟游真昼 发表于 2014-10-14 12:46
额 ，差距这么明显么。。

     我只双击样本8  怎么给我全部杀了？