每日样本（12.13)

huihui458

清道夫900 发表于 2014-12-13 16:32
斑猪你不要那我开心了。

俺是男淫，否则或许会考虑爱情的。

也可以考虑下基情

杀软小白鼠

过McAfee个人版

清道夫900

huihui458 发表于 2014-12-13 17:07
也可以考虑下基情

基情还是算了   算了  吧

江湖的fans

Norton Miss

yydmo

小A干掉了

pal家族

文件名: smk.exe
威胁名称: SONAR.SuspBeh!gen114完整路径: 不可用

____________________________

____________________________



____________________________


smk.exe 威胁名称: SONAR.SuspBeh!gen114
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
smk.exe

____________________________

文件操作

文件: f:\搜狗高速下载\smk\ smk.exe 威胁已删除
目录: c:\users\ge60\appdata\roaming\ ufthevgs 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\搜狗高速下载\smk\smk.exe, PID:7180) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\搜狗高速下载\smk\smk.exe, PID:7180) 未采取操作
(执行者 f:\搜狗高速下载\smk\smk.exe, PID:7180) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ svchost.exe, PID:7344 (执行者 f:\搜狗高速下载\smk\smk.exe, PID:7180) 未采取操作
事件: 进程启动: f:\搜狗高速下载\smk\ smk.exe, PID:7180 (执行者 f:\搜狗高速下载\smk\smk.exe, PID:7180) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\搜狗高速下载\smk\smk.exe, PID:7180) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

左手

2014-12-13 23:23:11    读文件    阻止
进程: c:\documents and settings\administrator\桌面\smk.exe
目标: \Device\NamedPipe\lsarpc
规则: [文件组]Namedpipe -> [文件]\device\namedpipe\*

2014-12-13 23:23:38    向其他进程发送消息    允许
进程: c:\documents and settings\administrator\桌面\smk.exe
目标: c:\windows\explorer.exe
消息: WM_PAINT
规则: [应用程序组]主动防御_进程防护 -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

2014-12-13 23:23:45    修改其他进程的线程    阻止
进程: c:\windows\explorer.exe
目标: c:\windows\system32\svchost.exe
规则: [应用程序]c:\windows\explorer.exe -> [目标应用程序]c:\windows\*

勇者无敌