帮忙检测下是否为木马后门

尘梦幽然

mscmd.exe 发表于 2014-10-17 19:30
谢谢，现在中招的电脑已经重装  很像详细行分析  第一次听说这个东西  以前一直用360MD

你公司电脑有用什么统一的企业版杀软吗？

每顿需吃三大碗

大蜘蛛解压隔离

minjiaming

Mr_Knight 发表于 2014-10-17 19:32
看VT应该是恶意文件

...中文和E文版差距这么大啊

2220209876

https://www.virustotal.com/zh-cn ... nalysis/1413536093/
http://fireeye.ijinshan.com/anal ... 9e3&type=1#full
趋势科技简中8.0扫描miss

Mr_Knight

minjiaming 发表于 2014-10-17 20:34
...中文和E文版差距这么大啊

中文版还不能杀?  

fclql

大蜘蛛提示威胁

天空

卡巴下载的时候提示

胖福

文件名: photo.exe
威胁名称: SONAR.ProcHijack!gen1
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 9



____________________________



在电脑上的创建时间 
2014-10-18 ( 10:11:01 )


上次使用时间 
2014-10-18 ( 10:11:01 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
photo.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ photo.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\photo.exe, PID:5888) 未采取操作
(执行者 f:\norton样本\临时收集\photo.exe, PID:5888) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ photo.exe, PID:5868 (执行者 f:\norton样本\临时收集\photo.exe, PID:5888) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\photo.exe, PID:5868) 未采取操作
(执行者 f:\norton样本\临时收集\photo.exe, PID:5868) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ photo.exe, PID:5888 (执行者 f:\norton样本\临时收集\photo.exe, PID:5888) 未采取操作
事件: 进程启动: c:\Windows\System32\ msiexec.exe, PID:6004 (执行者 f:\norton样本\临时收集\photo.exe, PID:5868) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ photo.exe, PID:5868 (执行者 f:\norton样本\临时收集\photo.exe, PID:5868) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

尘梦幽然

利刀1937 发表于 2014-10-17 17:38
情况是这个情况

这个是我第一次上传VT扫描时的情况：
https://www.virustotal.com/en/fi ... nalysis/1413536093/
QVM检测到了。
今天换了个文件名，再上传检测
https://www.virustotal.com/en/fi ... 2e9f7ba99/analysis/
QVM又不报了。
好奇怪

利刀1937

尘梦幽然 发表于 2014-10-18 10:42
这个是我第一次上传VT扫描时的情况：
https://www.virustotal.com/en/file/adf8883411d97f6396b474d95dc ...

因为最新下载，360自己也不报毒了。。右键安全。