样本1个

显示全部楼层 · 发表于 2015-1-26 14:20:09

本来是五个，结果刚刚发现和精睿的包重了，就剩一个了

显示全部楼层 · 发表于 2015-1-26 14:29:11

红伞miss

显示全部楼层 · 发表于 2015-1-26 14:58:10

费尔入库

显示全部楼层 · 发表于 2015-1-26 15:18:29

文件名: 1.26 (5).exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用

____________________________

____________________________

____________________________

1.26 (5).exe 威胁名称: SONAR.Heuristic.130
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
1.26 (5).exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 1.26 (5).exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ SogouInput.user->Used:1422256622 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Internet Explorer\Main->Start Page:http://www.symantec.com/redirects/security_response/fix_homepage/ index.jsp?lg=zh&pid=NSBU&pvid=22.1.0.9 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\1.26 (5).exe, PID:4456) 未采取操作
(执行者 f:\norton样本\临时收集\1.26 (5).exe, PID:4456) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.26 (5).exe, PID:4456 (执行者 f:\norton样本\临时收集\1.26 (5).exe, PID:4456) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-1-26 15:48:14

趋势科技简中8.0miss

显示全部楼层 · 发表于 2015-1-26 17:06:47

Baidu Antivirus不杀
主防拦截改主页和启动项添加

显示全部楼层 · 发表于 2015-1-26 19:17:23

KIS

显示全部楼层 · 发表于 2015-1-26 19:24:37

显示全部楼层 · 发表于 2015-1-26 19:24:40

咖啡
Artemis!CC302108E6A4

显示全部楼层 · 发表于 2015-1-26 19:26:30

Trojan.Generic.12590958 (病毒)
C:\Users\Eric\Downloads\1.26 (5).rar\1.26 (5).EXE

[可疑文件] 样本1个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块