QQ邮件病毒，过很多杀毒软件，.com结尾的

胖福

Renascence 发表于 2014-12-14 19:25
1楼过诺顿21扫描，双击过SONAR

文件名: eix95.dat
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________



____________________________


eix95.dat 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
eix95.dat

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\ eix95.dat 威胁已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1418599026 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1418599026 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\administrator\appdata\local\temp\eix95.dat, PID:5716) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\appdata\local\temp\eix95.dat, PID:5716) 未采取操作
(执行者 c:\users\administrator\appdata\local\temp\eix95.dat, PID:5716) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\temp\ eix95.dat, PID:5716 (执行者 c:\users\administrator\appdata\local\temp\eix95.dat, PID:5716) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

liulangzhecgr

2014-12-15 07:44:19    创建新进程    允许
进程: f:\downloads\测试6\学院。学业生涯总结心得\学院。学业生涯总结心得.com
目标: c:\windows\system32\rundll32.exe
命令行: "C:\WINDOWS\system32\rundll32.exe" C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\\eeiix426.dll,ShowVersion
规则: [应用程序]*

欧阳宣

星猫 发表于 2014-12-14 21:43
咖啡除了邮箱上报，还能怎样上报，文件太大了解压失败

不知道了，有可能企业用户有其他上报方式

星猫

XywCloud 发表于 2014-12-14 20:29
我会告诉你无法使用常规方法脱水么
虽然文件里面我看到了垃圾数据

能说详细点吧

化石MM

360已经拉黑啦
如果确认是粘虫，开着QQ过不了数字主防

pal家族

电脑管家miss 红伞miss

沒不誰対不起誰

这个病毒难道是进化体？这么多杀毒不顶用

HEMM

只测了1楼样本，AVG完败！

pal家族

胖福 发表于 2014-12-15 07:19
文件名: eix95.dat
威胁名称: SONAR.Heuristic.120完整路径: 不可用

我的sonar被过了ns22
  不知为何    悲剧了
sonar的规则是在本地还是在云端啊

胖福

pal家族 发表于 2014-12-15 13:38
我的sonar被过了ns22
  不知为何    悲剧了
sonar的规则是在本地还是在云端啊

这个就不清楚了，你可以去问问驭龙，尘梦悠然！