Sample order

显示全部楼层 · 发表于 2015-8-19 09:31:27

哪位高手给分析一下有啥危害没？刚邮件收来的，机器裸奔不敢动

显示全部楼层 · 发表于 2015-8-19 09:34:34

to symantec

显示全部楼层 · 发表于 2015-8-19 09:36:46

尘梦幽然发表于 2015-8-19 09:34
to symantec

有啥危害么？

显示全部楼层 · 发表于 2015-8-19 09:41:55

枫狐狸发表于 2015-8-19 09:36
有啥危害么？

我收到回复以后告诉你

显示全部楼层 · 发表于 2015-8-19 09:47:38

尘梦幽然发表于 2015-8-19 09:41
我收到回复以后告诉你

好的，谢谢！

显示全部楼层 · 发表于 2015-8-19 10:06:53

https://b-chao.com/index.php/Ind ... 98D2F9A96C31110D6A3

显示全部楼层 · 发表于 2015-8-19 10:09:20

本帖最后由 vm001 于 2015-8-19 10:10 编辑

国外的zbot木马？

风险进程：C:\Documents and Settings\Administrator\Application Data\Cecar\ivkyo.exe
风险动作：修改关键系统进程
用户操作：已阻止
目标进程：C:\WINDOWS\system32\ctfmon.exe

操作程序：C:\WINDOWS\explorer.exe
触犯规则：危险程序试图篡改系统启动设置，建议阻止。
用户操作：已阻止
操作类型：删除
操作注册表：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ivkyo.exe

显示全部楼层 · 发表于 2015-8-19 10:15:34

vm001 发表于 2015-8-19 10:09
国外的zbot木马？

风险进程：C:\Documents and Settings\Administrator\Application Data\Cecar\ivkyo.e ...

不知道呢，一个老外发过来的邮件看到的

显示全部楼层 · 发表于 2015-8-19 10:15:45

趋势科技国际10.0
安全威脅: HEU_AEGISCS922
來源類型: 安全威脅
受影響的檔案: C:\Users\simplr\D…\Sample order.exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2015-8-19 10:18:13

本帖最后由 a1121611810 于 2015-8-19 10:20 编辑

哈勃报高度危险
http://habo.qq.com/file/showdetail?pk=ADMGb11uB2MIOQ==

红伞，火绒miss
已上报

[可疑文件] Sample order

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块