ds.exe

显示全部楼层 · 发表于 2015-6-11 01:04:14

ds.exe

显示全部楼层 · 发表于 2015-6-11 04:15:31

BD右键不扫描，双击系统提示是证书 WIN8.1给出是证书签证没问题。

显示全部楼层 · 发表于 2015-6-11 06:46:46

eset杀

显示全部楼层 · 发表于 2015-6-11 07:50:53

文件名: ds.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

ds.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
ds.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ ds.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ ds_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ ds_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ds_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\ds.exe, PID:5656) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\ds.exe, PID:5656) 未采取操作
(执行者 f:\norton样本\临时收集\ds.exe, PID:5656) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ds.exe, PID:5656 (执行者 f:\norton样本\临时收集\ds.exe, PID:5656) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\ds.exe, PID:5656) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-11 08:03:39

BAV Killed

显示全部楼层 · 发表于 2015-6-11 09:26:54

百度
win32.trojan.kryptik.kcm.cav

显示全部楼层 · 发表于 2015-6-11 10:26:52

管家miss

显示全部楼层 · 发表于 2015-6-11 11:34:46

2015-6-11 11:32:32 c:\windows\explorer.exe 创建新进程 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 允许 [应用程序]c:\windows\explorer.exe 命令行: "C:\Documents and Settings\Administrator\桌面\43D98688CE512F4170C48806113CFDA8AE03EB8B\ds.exe"
2015-6-11 11:32:33 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 从其他进程复制句柄 c:\program files\bitdefender\bitdefender 2015\vsserv.exe 阻止 [应用程序]* 句柄: (Token) 0x80000FB0
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log 阻止 [文件组]只读磁盘 -> [文件]c:\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\ROUTER 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\ROUTER 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log 阻止 [文件组]只读磁盘 -> [文件]c:\*
2015-6-11 11:32:34 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\ROUTER 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:38 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 (2) \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:38 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log 阻止 [文件组]只读磁盘 -> [文件]c:\*
2015-6-11 11:32:38 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:38 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log 阻止 [文件组]只读磁盘 -> [文件]c:\*
2015-6-11 11:32:38 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:38 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 C:\WINDOWS\Debug\UserMode\userenv.log 阻止 [文件组]只读磁盘 -> [文件]c:\*
2015-6-11 11:32:43 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 创建文件 C:\Documents and Settings\Administrator\桌面\43D98688CE512F4170C48806113CFDA8AE03EB8B\166.tmp 阻止 [文件组]只读磁盘 -> [文件]c:\*
2015-6-11 11:32:43 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 修改文件 \Device\NamedPipe\lsarpc 阻止 [文件组]命令管道 -> [文件]\device\namedpipe\*
2015-6-11 11:32:43 c:\documents and settings\administrator\桌面\43d98688ce512f4170c48806113cfda8ae03eb8b\ds.exe 创建新进程 c:\windows\system32\rundll32.exe 阻止 [应用程序]* -> [子应用程序]｛受限｝系统程序 -> [应用程序]c:\windows\system32\rundll32.exe 命令行: rundll32.exe "C:\Documents and Settings\Administrator\桌面\43D98688CE512F4170C48806113CFDA8AE03EB8B\166.tmp" NotifierInit

显示全部楼层 · 发表于 2015-6-11 11:56:51

胖福发表于 2015-6-11 07:50
文件名: ds.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

SEP12.6 SONAR.Heuristic.121

显示全部楼层 · 发表于 2015-6-11 12:12:08

AVAST

[病毒样本] ds.exe

本帖子中包含更多资源

本帖子中包含更多资源