邮箱收到高质量样本Detection ratio:1 / 57

显示全部楼层 · 发表于 2015-6-11 22:35:33

Thank you for your submission.
The detection for this threat will be included in our next signature update, expected version: 11772.

infodocs.exe - Win32/TrojanDownloader.Agent.BEL trojan

Regards,

ESET Malware Response Team

显示全部楼层 · 发表于 2015-6-11 22:55:39

什么效果啊点了就消失了

显示全部楼层 · 发表于 2015-6-11 23:25:54

AVIRA kill.(by cloud)
[mw_shl_code=css,true]The file 'C:\Documents and Settings\Administrator\桌面\info_docs.exe'
contained a virus or unwanted program 'TR/Kryptikdopvc (Cloud)' [trojan]
Action(s) taken:
The file was moved to the quarantine directory under the name '51ab0c23.qua'![/mw_shl_code]

显示全部楼层 · 发表于 2015-6-12 00:06:54

双击报了Gen:Variant.Mikey.15274

显示全部楼层 · 发表于 2015-6-12 07:34:24

文件名: info_docs.exe
威胁名称: SONAR.ProcHijack!gen1完整路径: 不可用

____________________________

____________________________

____________________________

info_docs.exe 威胁名称: SONAR.ProcHijack!gen1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
info_docs.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ info_docs.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\ CurrentVersion->path 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\info_docs.exe, PID:5756) 未采取操作
事件: 进程启动: c:\Windows\System32\ svchost.exe, PID:5784 (执行者 f:\norton样本\临时收集\info_docs.exe, PID:5756) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ info_docs.exe, PID:5756 (执行者 f:\norton样本\临时收集\info_docs.exe, PID:5756) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\info_docs.exe, PID:5756) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-12 13:47:33

开开心心卖手机发表于 2015-6-11 22:14
蛋挞自然是不杀的
哈勃：http://habo.qq.com/file/showdetail?md5=541363e285a08610e5765984e1eff100&pk=A ...

Virus: Trojan.Downloader.JRWX (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... TZ8MTgzMzUwNQ%3D%3D
Status: Access denied.
蛋挞可以拦截了

显示全部楼层 · 发表于 2015-6-12 13:50:45

显示全部楼层 · 发表于 2015-6-12 15:06:07

DR.WEB击杀之

显示全部楼层 · 发表于 2015-6-12 15:09:02

smart scan

显示全部楼层 · 发表于 2015-6-12 17:28:15

卡巴测试过了，我就不测了

[可疑文件] 邮箱收到高质量样本Detection ratio:1 / 57

本帖子中包含更多资源

本帖子中包含更多资源