802ea5974fea23b88bd1179e852577f5

显示全部楼层 · 发表于 2014-10-25 23:41:53

https://www.virustotal.com/fr/fi ... f946f44bb/analysis/

显示全部楼层 · 发表于 2014-10-25 23:45:05

nod32 kill exe

显示全部楼层 · 发表于 2014-10-26 00:44:59

360
两个都干掉了

显示全部楼层 · 发表于 2014-10-26 00:56:02

好压EAVKILL EXE

火绒扫描MISS

显示全部楼层 · 发表于 2014-10-26 07:49:50

Baidu Antivirus云杀PE文件

显示全部楼层 · 发表于 2014-10-26 09:50:15

to mcafee

显示全部楼层 · 发表于 2014-10-26 09:59:38

红伞杀exe，不杀doc

显示全部楼层 · 发表于 2014-10-27 07:44:21

文件名: agpss.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 6
____________________________

在电脑上的创建时间
2014-10-27 ( 7:42:32 )

上次使用时间
2014-10-27 ( 7:42:32 )

启动项目
否

已启动
是
___________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
agpss.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\802ea5974fea23b88bd1179e852577f5\ agpss.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500_CLASSES\Local Settings\MuiCache\3A\ AAF68885->LanguageList:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\802ea5974fea23b88bd1179e852577f5\agpss.exe, PID:3240) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\802ea5974fea23b88bd1179e852577f5\agpss.exe, PID:3240) 未采取操作
(执行者 f:\norton样本\临时收集\802ea5974fea23b88bd1179e852577f5\agpss.exe, PID:3240) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\802ea5974fea23b88bd1179e852577f5\ agpss.exe, PID:3240 (执行者 f:\norton样本\临时收集\802ea5974fea23b88bd1179e852577f5\agpss.exe, PID:3240) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

打开DOC：

文件名: winword.exe
威胁名称: WS.Reputation.1
完整路径: c:\users\administrator\appdata\local\temp\winword.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自
http://93.174.89.26/cog/tello.exe

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-10-27 ( 7:43:28 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

http://93.174.89.26/cog/tello.exe

已下载文件 winword.exe 威胁名称: WS.Reputation.1
自 93.174.89.26

来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\ winword.exe 已删除
____________________________

文件指纹 - SHA:
4645ede7c78bff067f6811b7b7ba767fce171491be046c4f92d29a5ee309bfbd
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-10-29 12:57:55

Trojan.GenericKD.1943814
C:\Sandbox\Eric\DefaultBox\user\current\Desktop\新建文件夹\新建文件夹\agpss.exe

显示全部楼层 · 发表于 2014-10-29 15:34:00

VSE8.8右键无法启动扫描，其它文件倒是没问题，修复了两次还是如此，第一次用VSE。。。。继续研究

[其他相关] 802ea5974fea23b88bd1179e852577f5

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块