木马？

yuzhi3366853

今天精睿包里面的




https://b-chao.com/index.php/Ind ... 6C74E61206B905F323F

ericdj

GD右键miss

右键入沙

ELOHIM

Crucero y lista de precios.exe
西班牙语，微软不报。NEXT。

yuzhi3366853

ericdj 发表于 2015-11-21 10:26
GD右键miss

右键入沙

我也用沙盘跑过，貌似跑不动。实机没试

胖福

文件名: 13.vir.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-11-21 ( 10:27:28 )

上次使用时间 
2015-11-21 ( 10:27:28 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


13.vir.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
13.vir.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\2015.11.21\ 13.vir.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ ~df90b5f4a2cebc5658.tmp 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\MediaPlayer\Health\ {E60CA8EC-2D39-4C6B-8D31-9C8D13C8AD01} 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\2015.11.21\13.vir.exe, PID:728) 未采取操作
事件: PE 文件创建: f:\norton样本\临时收集\2015.11.21\ unzip32.dll (执行者 f:\norton样本\临时收集\2015.11.21\13.vir.exe, PID:728) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\2015.11.21\ 13.vir.exe, PID:728 (执行者 f:\norton样本\临时收集\2015.11.21\13.vir.exe, PID:728) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\2015.11.21\13.vir.exe, PID:728) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

yuzhi3366853

胖福 发表于 2015-11-21 10:37
文件名: 13.vir.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

SONAR威武啊

扫描党基本都被过的

ericdj

yuzhi3366853 发表于 2015-11-21 10:33
我也用沙盘跑过，貌似跑不动。实机没试

实机……偶也不敢……

驭龙

yuzhi3366853 发表于 2015-11-21 10:43
SONAR威武啊

扫描党基本都被过的

WD下载Spursint杀，毫无压力的杀

wjy19800315

驭龙 发表于 2015-11-21 11:00
WD下载Spursint杀，毫无压力的杀

昨天全新安装的TH2系统
单奔wd很流畅，想给wd找个搭档，不好找啊！

驭龙

wjy19800315 发表于 2015-11-21 11:01
昨天全新安装的TH2系统
单奔wd很流畅，想给wd找个搭档，不好找啊！

我也没有找到，不过我这边准备禁用WD，我已经把WD右键菜单干掉，就是在找能兼容TH 2，我感兴趣的安软，然后换的WD