刚才下载到的样本，新鲜出炉

XywCloud

BAV Killed
老毒了
一个正常的ARK被恶意重打包，加驱行为来自正常的ARK工具Wsyscheck

胖福

文件名: 强制结束进程.exe
威胁名称: Trojan Horse完整路径: f:\norton样本\诺顿排除\强制结束进程.exe

____________________________

____________________________


在电脑上的创建时间 
2015-11-9 ( 07:32:30 )

上次使用时间 
2015-11-9 ( 07:33:11 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


强制结束进程.exe 威胁名称: Trojan Horse
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 5 年 2 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
强制结束进程.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ 强制结束进程.exe 已删除
____________________________


文件指纹 - SHA:
2ed62aec6dc04a8956f86d65c6cbbad266e757fa1ce5a82dd66e3c8ce763605f
文件指纹 - MD5:
不可用

ericdj

GD解压杀

[mw_shl_code=css,true]Virus: Gen:Trojan.Heur.rGW@!NjA5cgb (Engine A)
File: 强制结束进程.exe
Directory: C:\Users\AppData\Local\Temp\Rar$DRa0.633
Process: WinRAR.exe[/mw_shl_code]

EnZhSTReLniKoVa

windows7爱好者

nick20010117 发表于 2015-11-8 22:02
drweb kill
bullguard kill
关闭监控测试主防

66666

sunnyjianna

ESET miss

VUN

OSS右键

sivrll

ELOHIM 发表于 2015-11-8 21:07
WD报了就不下载了。

你也用WD啊，我用了三四天了，感觉不错哎。

天耀群星

2010/1/1 01:08:45    读文件夹    允许
进程: c:\users\ljx\desktop\强制结束进程.exe
目标: C:
规则: [应用程序组]待测试组-未知程序       ????? -> [文件]c:\

2010/1/1 01:08:49    创建文件    阻止
进程: c:\users\ljx\desktop\强制结束进程.exe
目标: C:\delete.exe
规则: [应用程序组]系统-命令行滤网  《首道滤网》  ————！！！ -> [文件组]秒杀-根目录可执行

2010/1/1 01:08:56    创建文件    阻止
进程: c:\users\ljx\desktop\强制结束进程.exe
目标: C:\强制结束进程.exe
规则: [应用程序组]系统-命令行滤网  《首道滤网》  ————！！！ -> [文件组]秒杀-根目录可执行

ther

skyboybone 发表于 2015-11-8 21:53
金山
BHO是啥

浏览器辅助对象（拓展程序）？？？
度娘结果