最近邮箱被盯上了~天天都有新样本，卡巴继续被过

ytysh

AVG         Agent         20150506
Avast         Win32:Malware-gen         20150506
Avira         TR/Crypt.ZPACK.okpkp.22         20150506
Baidu-International         Adware.Win32.iBryte.DHKE         20150506
Cyren         W32/Dalexis.J.gen!Eldorado         20150506
DrWeb         Trojan.DownLoader13.11097         20150506
ESET-NOD32         a variant of Win32/Kryptik.DHKE         20150506
Fortinet         W32/Kryptik.DHHC!tr         20150506
Panda         Trj/Genetic.gen         20150506
Qihoo-360         HEUR/QVM20.1.Malware.Gen         20150506
Sophos         Troj/Invo-Zip         20150506
Tencent         Win32.Trojan.Fakedoc.Auto         20150506
TrendMicro-HouseCall         TROJ_GE.41A90B0F         20150506

230f4

eset杀

傻瓜爱笨蛋

胖福

文件名: abrogation_invoice_report.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________



____________________________


abrogation_invoice_report.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: f:\norton样本\临时收集\ abrogation_invoice_report.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ tenc1da.txt 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1430954479 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\abrogation_invoice_report.exe, PID:1176) 未采取操作
(执行者 f:\norton样本\临时收集\abrogation_invoice_report.exe, PID:1176) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ hurgades.exe (执行者 f:\norton样本\临时收集\abrogation_invoice_report.exe, PID:1176) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ abrogation_invoice_report.exe, PID:1176 (执行者 f:\norton样本\临时收集\abrogation_invoice_report.exe, PID:1176) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

275751198

360 HEUR/QVM20.1.Malware.Gen

pal家族

再次纠正lz，在线扫描网站，没有连接KSN
07.05.2015 08.06.28;检测到的对象（文件）已删除。;D:\搜狗高速下载\wLNufI\abrogation_invoice_report.exe;WinRAR 压缩文件管理器;D:\搜狗高速下载\wLNufI\abrogation_invoice_report.exe;05/07/2015 08:06:28;UDS:DangerousObject.Multi.Generic

ksn昨天晚上拉黑了的

猥琐大叔

僵尸爱上猫

胖福 发表于 2015-5-7 07:24
文件名: abrogation_invoice_report.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

我这里只提示了可疑网络通信

---

神奇的：Mozilla/5.0 (Windows NT 6.1; WOW64; rv:37.0) Gecko/20100101 Firefox/37.0  (zh-CN)
——人丑就要多读书

东方妖妖梦

上报费尔

ytysh

pal家族 发表于 2015-5-7 08:07
再次纠正lz，在线扫描网站，没有连接KSN
07.05.2015 08.06.28;检测到的对象（文件）已删除。;D:\搜狗高速 ...

感谢纠正，不过从云端拉黑到病毒库更新中间延时有点长~