流氓下载器

ksss5566

只要UAC弹窗点了“是”，甭管后面点啥，都会开始后台下载。这样的难道不是流氓吗？为啥都不杀呢？
VT：0/55：https://www.virustotal.com/zh-cn ... nalysis/1437399799/
METASCAN：0/44 https://www.metascan-online.com/ ... 95b846a6838dee7c114
VirSCAN：1/39 http://r.virscan.org/report/ffba6b4ba7a9a200c583e9d793da7663
火眼：http://fireeye.ijinshan.com/anal ... 893&type=1#full

XywCloud

SUD to BAV

Ｍy↘じ★ve

EMSISOFT 扫描+主防不报

尘梦幽然

说实在话这些东西真的是一大难题。
不过比社工要简单，有的软件纯属社工，比如CF刷枪类，这样的话程序设计的意图是恶意，但行为却很难甄别出恶意。

辽宁大连~~小海

沙箱还运行不了。。。。

开开心心卖手机

我的ns22这是什么情况

断簪

好东东啊

温馨小屋

开开心心卖手机 发表于 2015-7-20 22:27
我的ns22这是什么情况

文件名: ryunbo_16_2571.exe
威胁名称: SONAR.Dropper完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/7/20 ( 22:30:08 )

上次使用时间 
2015/7/20 ( 22:30:08 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


ryunbo_16_2571.exe 威胁名称: SONAR.Dropper
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
360zip.exe

创建的文件:
ryunbo_16_2571.exe

____________________________

文件操作

文件: c:\users\zry98\downloads\ryunbo_16_2571\ ryunbo_16_2571.exe 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:3928) 未采取操作
事件: 网络通信上检测到 Symantec IDS 特征 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:3928) 未采取操作
事件: 已触发自动防护 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:3928) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:6916) 未采取操作
事件: 进程启动: c:\users\zry98\downloads\ryunbo_16_2571\ ryunbo_16_2571.exe, PID:6916 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:6916) 未采取操作
事件: 进程启动 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:3928) 未采取操作
事件: PE 文件创建: c:\ bo_@rgybn@_51479.exe (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:3928) 未采取操作
事件: 进程启动: c:\users\zry98\downloads\ryunbo_16_2571\ ryunbo_16_2571.exe, PID:3928 (执行者 c:\users\zry98\downloads\ryunbo_16_2571\ryunbo_16_2571.exe, PID:3928) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

行为描述：疑似查找杀软进程
附加信息：RAVMOND.EXE [瑞星相关进程]360TRAY.EXE [360进程]KXESCORE.EXE [金山相关进程]

欧阳宣

mcafee miss