抓到两个病毒的小样本

每顿需吃三大碗

诺顿解压击杀一个，另一个my_photo样本进行实体双击。突然样本消失。查看时间，此样本不但过了诺顿主防，而且还能通过诺顿防火墙。随后用诺顿进行快速扫描，发现此样本。重启后删除。此样本质量很好，双击后感觉一个字：非常好！

为爱灌篮

360查杀

胖福

每顿需吃三大碗 发表于 2014-12-11 13:27
诺顿解压击杀一个，另一个my_photo样本进行实体双击。突然样本消失。查看时间，此样本不但过了诺顿主防，而 ...

你是什么系统？这种东西应该过不了诺顿，从20版开始诺顿对这种东西就应该没失过手！

文件名: my_photo_home_38472398472398749283.exe
威胁名称: SONAR.SuspBeh!gen6完整路径: 不可用
____________________________
____________________________
____________________________

my_photo_home_38472398472398749283.exe 威胁名称: SONAR.SuspBeh!gen6
定位

未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\临时收集\ my_photo_home_38472398472398749283.exe 不需要操作
文件: c:\programdata\ msrla.exe 威胁已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 威胁已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\ env.ini 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ Run->1357370763 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1418290962 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1418290962 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ Run->1357370763 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3028) 未采取操作
(执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3028) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ my_photo_home_38472398472398749283.exe, PID:3544 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3028) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3544) 未采取操作
(执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3544) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ my_photo_home_38472398472398749283.exe, PID:3028 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3028) 未采取操作
事件: 进程启动: c:\Windows\System32\ msiexec.exe, PID:1388 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3544) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ my_photo_home_38472398472398749283.exe, PID:3544 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3544) 未采取操作
事件: PE 文件创建: c:\programdata\ msrla.exe (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3544) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\my_photo_home_38472398472398749283.exe, PID:3544) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

Neath丶珊蓉 发表于 2014-12-11 13:00
哈勃不是给你分析出来了吗？这都不敢双击？

呵呵  youcanyouup nocannobb

pal家族

每顿需吃三大碗 发表于 2014-12-11 13:27
诺顿解压击杀一个，另一个my_photo样本进行实体双击。突然样本消失。查看时间，此样本不但过了诺顿主防，而 ...

看看九楼把 好厉害哦 讨厌这种人呀

每顿需吃三大碗

胖福 发表于 2014-12-11 17:45
你是什么系统？这种东西应该过不了诺顿，从20版开始诺顿对这种东西就应该没失过手！

文件名: my_photo ...

看你的留言，我又试了一次。解压后和原来一样，发图片给你看

蓝天二号

KIS

胖福

每顿需吃三大碗 发表于 2014-12-11 18:04
看你的留言，我又试了一次。解压后和原来一样，发图片给你看

win8系统？

每顿需吃三大碗

胖福 发表于 2014-12-11 19:38
win8系统？

win8.1  64位   诺顿21版，不是22

fuzhk