每日样本

东方妖妖梦

上报瑞星

猥琐大叔

腾讯管家和360删除

多管闲事

瑞星 Kill

东方妖妖梦

多管闲事 发表于 2015-6-1 09:12
瑞星 Kill

刚刚还不杀的

多管闲事

东方妖妖梦 发表于 2015-6-1 09:18
刚刚还不杀的

VT上的瑞星？那个几乎什么都不杀。

欧阳宣

"E:\Virus\Invoice.scr"        "PWSZbot-FAJM!886FE5CC3048"

pal家族

这个好高级啊~
01.06.2015 09.37.17;检测到的对象（文件）已删除。;D:\搜狗高速下载\Invoice\Invoice.scr;WinRAR 压缩文件管理器;D:\搜狗高速下载\Invoice\Invoice.scr;06/01/2015 09:37:17;Trojan-Spy.Win32.Zbot.vlbz

jayavira

eset kill

2015/6/1 10:08:53;Real-time file system protection;file;C:\Users\Administrator\Downloads\Invoice\Invoice.scr;a variant of Win32/Injector.CBRB trojan;cleaned by deleting - quarantined;DP-201308201536\Administrator;Event occurred on a new file created by the application: D:\Program Files\7-Zip\7zG.exe.

XywCloud

BAV Killed

胖福

文件名: invoice.scr
威胁名称: SONAR.SuspScr!gen1完整路径: 不可用

____________________________

____________________________



____________________________


invoice.scr 威胁名称: SONAR.SuspScr!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
invoice.scr

____________________________

文件操作

文件: f:\norton样本\临时收集\ invoice.scr 威胁已删除
文件: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup\ system.pif 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ Local AppWizard-Generated Applications 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Local AppWizard-Generated Applications\ Invoice 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Local AppWizard-Generated Applications\Invoice\ Recent File List 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Local AppWizard-Generated Applications\Invoice\ Settings 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\invoice.scr, PID:2196) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startupx\ system.pif (执行者 f:\norton样本\临时收集\invoice.scr, PID:2196) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ invoice.scr, PID:3020 (执行者 f:\norton样本\临时收集\invoice.scr, PID:2196) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ invoice.scr, PID:2196 (执行者 f:\norton样本\临时收集\invoice.scr, PID:2196) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\invoice.scr, PID:3020) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ invoice.scr, PID:3020 (执行者 f:\norton样本\临时收集\invoice.scr, PID:3020) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用