2015-1-27 1x

显示全部楼层 · 发表于 2015-1-27 12:16:09

STCn1000 发表于 2015-1-27 11:59
广告软件？

广告软件不都是AD开头的？

显示全部楼层 · 发表于 2015-1-27 12:17:35

本帖最后由 STCn1000 于 2015-1-27 12:18 编辑

CarryU 发表于 2015-1-27 12:16
广告软件不都是AD开头的？

又不是每家都是那么报，而且我明显是在做推测

显示全部楼层 · 发表于 2015-1-27 12:30:08

文件名: image8522.scr
威胁名称: SONAR.Heuristic.130完整路径: 不可用

____________________________

____________________________

____________________________

image8522.scr 威胁名称: SONAR.Heuristic.130
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
image8522.scr

____________________________

文件操作

文件: f:\norton样本\临时收集\ image8522.scr 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ SogouInput.user->Used:1422332865 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ image8522_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ image8522_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ image8522_RASMANCS->FileDirectory 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\image8522.scr, PID:5388) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\image8522.scr, PID:5388) 未采取操作
(执行者 f:\norton样本\临时收集\image8522.scr, PID:5388) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ image8522.scr, PID:5388 (执行者 f:\norton样本\临时收集\image8522.scr, PID:5388) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-1-27 12:54:44

胖福发表于 2015-1-27 12:30
文件名: image8522.scr
威胁名称: SONAR.Heuristic.130完整路径: 不可用

你能卸载一次再重新安装看看是不是130？

显示全部楼层 · 发表于 2015-1-27 13:01:28

CarryU 发表于 2015-1-27 12:54
你能卸载一次再重新安装看看是不是130？

这个似乎是随机的，不是所有人都能升级到，使多少次结果都一样！

显示全部楼层 · 发表于 2015-1-27 13:37:13

胖福发表于 2015-1-27 13:01
这个似乎是随机的，不是所有人都能升级到，使多少次结果都一样！

什么时候能全面推送？

显示全部楼层 · 发表于 2015-1-27 13:44:46

vse杀了

显示全部楼层 · 发表于 2015-1-27 14:04:10

卡巴！！！

显示全部楼层 · 发表于 2015-1-27 17:09:13

好压KILL

EAV火绒扫描MISS

显示全部楼层 · 发表于 2015-1-27 17:40:27

STCn1000 发表于 2015-1-27 11:59
广告软件？

你这是什么软件，ui还蛮漂亮的嘛

[病毒样本] 2015-1-27 1x

本帖子中包含更多资源