021420831f0bbe2a26ef467fe4ebdad61c0.exe

莒县小哥

wjy19800315 发表于 2015-7-10 10:10
彻底改用管家了？
为了升级qq？？？？

哈哈  管家改良了，不推广毒霸了~~~~~安装了一个星期了，话说一个弹窗也没有了。。。。

话说管家的查杀太不给力了，对于新鲜样本几乎都是MISS

温馨小屋

ns22miss,运行后自删除

ytysh

EAV Miss
To Eset
To Rising RS20150710113334312407

胖福

温馨小屋 发表于 2015-7-10 10:33
ns22miss,运行后自删除

文件名: 02142.exe
威胁名称: SONAR.Dyre!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-7-10 ( 12:21:16 )

上次使用时间 
2015-7-10 ( 12:21:16 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


02142.exe 威胁名称: SONAR.Dyre!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
02142.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 02142.exe 威胁已删除
文件: c:\windows\ hchsguwvfsbjwej.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\02142.exe, PID:1752) 未采取操作
事件: PE 文件创建: c:\windows\ hchsguwvfsbjwej.exe (执行者 f:\norton样本\临时收集\02142.exe, PID:1752) 未采取操作
事件: 进程启动: c:\windows\ hchsguwvfsbjwej.exe, PID:2644 (执行者 f:\norton样本\临时收集\02142.exe, PID:1752) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 02142.exe, PID:1752 (执行者 f:\norton样本\临时收集\02142.exe, PID:1752) 未采取操作
事件: 进程启动 (执行者 c:\windows\hchsguwvfsbjwej.exe, PID:2644) 未采取操作
事件: 进程启动: c:\windows\ hchsguwvfsbjwej.exe, PID:2644 (执行者 c:\windows\hchsguwvfsbjwej.exe, PID:2644) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

aboringman

KSOS kill the files.（need restart）
[mw_shl_code=css,true]10.07.2015 15.40.28;Detected object (file) was deleted.;C:\Documents and Settings\Administrator\桌面\02142.exe;C:\Documents and Settings\Administrator\桌面\02142.exe;Trojan-Banker.Win32.Dyre.sy;Trojan program;07/10/2015 15:40:28
[/mw_shl_code]

XywCloud

SUD to BAV

hzz2009