转样本一个

浅暮、浅离

pal家族 发表于 2015-2-4 16:36
没有虚拟机 亲
我懒得安装
也没钱买sandboxie

装虚拟机啦，(我配置低，虚拟机装卡巴反应好慢，没法玩双击！)

浅暮、浅离

pal家族 发表于 2015-2-4 16:33
kis miss 上报
换回卡巴就要做好miss一大堆的准备

要做好上报的准备！

pal家族

阿童木来了 发表于 2015-2-4 16:41
要做好上报的准备！

我都懒得上报，不是啥严重问题 就那样了

僵尸爱上猫

双击费尔kill

Darkei

pal家族 发表于 2015-2-4 16:38
出问题了你给我钱换电脑。或我把电脑寄给你手工杀毒
别秀了，知道你是谁，真的好意思啊。
您自己去用ns ...

文件名: _第九兄弟启动器.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________



____________________________


_第九兄弟启动器.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

新建的文件
该文件已在 8 天 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
_第九兄弟启动器.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exb0.494\zzz\ _第九兄弟启动器.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ c0-61-18-17-8b-ee->WpadDecisionReason:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ c0-61-18-17-8b-ee->WpadDecisionTime:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ c0-61-18-17-8b-ee->WpadDecision:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {020BA43A-C57A-4ABC-8B28-C961963B5DAF}->WpadDecisionReason:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {020BA43A-C57A-4ABC-8B28-C961963B5DAF}->WpadDecisionTime:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {020BA43A-C57A-4ABC-8B28-C961963B5DAF}->WpadDecision:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {020BA43A-C57A-4ABC-8B28-C961963B5DAF}->WpadNetworkName:网络, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ c0-61-18-17-8b-ee->WpadDetectedUrl, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3234400927-1123450539-3592679105-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.494\zzz\_第九兄弟启动器.exe, PID:3136) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.494\zzz\_第九兄弟启动器.exe, PID:3136) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\ pjwhhxbdncd150119.exe (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.494\zzz\_第九兄弟启动器.exe, PID:3136) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\temp\rar$exb0.494\zzz\ _第九兄弟启动器.exe, PID:3136 (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.494\zzz\_第九兄弟启动器.exe, PID:3136) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

fuzhk

pal家族 发表于 2015-2-4 16:36
没有虚拟机 亲
我懒得安装
也没钱买sandboxie

sb不要钱的你不知道？只不过每次启动都要等5秒，但这并不影响使用。

尘梦幽然

趋势科技简中8.0miss

pal家族

fuzhk 发表于 2015-2-4 17:29
sb不要钱的你不知道？只不过每次启动都要等5秒，但这并不影响使用。

请问我惹你了嘛

pal家族

fuzhk 发表于 2015-2-4 17:29
sb不要钱的你不知道？只不过每次启动都要等5秒，但这并不影响使用。

哦 是我会错意了

paul_guo

pal家族 发表于 2015-2-4 16:36
没有虚拟机 亲
我懒得安装
也没钱买sandboxie

沙盘可以用免费版的啊。。
只是不能多开，并不影响测双击