邮箱刚收到的

cnufo

应该是木马，国产悲剧
https://www.virustotal.com/en/file/9d7beacf22fabed3b26194242d22151e74995dd29353a718fa406867f2a6446a/analysis/1423621638/

链接: http://pan.baidu.com/s/1i3zi6dJ 密码: wkuq

pal家族

KIS

XywCloud

Baidu Antivirus云杀

诸葛亮

红伞'TR/Rogue.15210.aia' [trojan]

尘梦幽然

趋势科技简中8.0miss


看到后面有人说下载到的东西。
那个东西趋势科技简中依然miss，但是繁中8.0检测为
安全威脅:        TROJ_PSW.SENDKFA
來源類型:        安全威脅
受影響的檔案:        C:\Documents and Settings…\kb01617028.exe
處理行動:        已移除
偵測方式:        手動掃瞄

fuzhk

胖福

文件名: my_new_893724987239847238947239847239847293.exe
威胁名称: SONAR.SuspBeh!gen6完整路径: 不可用

____________________________

____________________________



____________________________


my_new_893724987239847238947239847239847293.exe 威胁名称: SONAR.SuspBeh!gen6
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: f:\norton样本\临时收集\ my_new_893724987239847238947239847239847293.exe 不需要操作
文件: c:\programdata\ mspiqhih.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ Run->1416587883 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ Run 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ Explorer 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\ Run->1416587883 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5052) 未采取操作
(执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5052) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ my_new_893724987239847238947239847239847293.exe, PID:5080 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5052) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ my_new_893724987239847238947239847239847293.exe, PID:5052 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5052) 未采取操作
(执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
事件: 进程启动: c:\Windows\System32\ msiexec.exe, PID:5100 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ my_new_893724987239847238947239847239847293.exe, PID:5080 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
事件: PE 文件创建: c:\programdata\ mspiqhih.exe (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\my_new_893724987239847238947239847239847293.exe, PID:5080) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Flying_Bird

TrojanDownloader

Darkei

胖福 发表于 2015-2-11 12:00
文件名: my_new_893724987239847238947239847239847293.exe
威胁名称: SONAR.SuspBeh!gen6完整路径: 不可 ...

      我这里不报啊，

每顿需吃三大碗

咖啡解压杀