质量不错的Win32/Kasidet.AD，有兴趣的可以玩一玩，有谁来测WD的Spursint杀？

追影子的十三

红伞杀

追影子的十三

莒县小哥 发表于 2015-11-23 21:36
我的是卫士搭配WD

感觉和搭配没啥关系吧...

反之360极速下载的东西是不会调用WD的

nick20010117

为你心碎 发表于 2015-11-23 20:25
AVAST

不要占多个楼哈

yuzhi3366853

双击先是拦截，然后就直接杀了

为你心碎

nick20010117 发表于 2015-11-23 21:45
不要占多个楼哈

卡网页了

htc360

huyong770817 发表于 2015-11-23 19:51
WIN10下WD4.9监控和扫描没有反应

wd直杀

hddu

有问题，大大的。
吹牛不交税。

aboringman

Trend Micro：

扫描：miss；

双击：当然没有入沙，样本运行释放衍生物并添加启动项时，Trend Micro报未经授权的更改（仅阻止，并未清除本体及其衍生物）。然后，手动运行衍生物，等了几分钟，报未经授权的更改，之后，衍生物被击杀，而本体仍然健在。

先阻止本体启动衍生物（本体未被清除）：

Name:        2740061250.exe
From:        Unknown
Version:       
Copyright:       
Detected Resource or Process ID:        C:\Documents and Settings\Administrator\Application Data\WFFiUVxUQFJVYg==\explorer.exe
Response:        Terminated

手动启动衍生物，等了几分钟后，发现可疑行为，报未经授权的更改并清除（仅衍生物）：

Name:        explorer.exe
From:        Unknown
Version:       
Copyright:       
Detected Resource or Process ID:        C:\Documents and Settings\Administrator\Application Data\WFFiUVxUQFJVYg==\explorer.exe
Response:        Cleaned

Threat:        HEU_AEGISCS965
Source:        Threat
Affected Files:        C:\Documents and Set…\explorer.exe
Response:        Removed
Detected By:        Real Time Scan

@驭龙

sanhu35

2015-11-23 23:14:33    删除注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\2740061250.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\2740061250.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2015-11-23 23:14:35    创建文件夹    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\2740061250.exe
目标: C:\Documents and Settings\Administrator\Application Data\WFFiUVxUQFJVYg==
规则: [文件组]只读磁盘 -> [文件]c:\*

2015-11-23 23:14:35    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\2740061250.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\cd-rom.exe
值: C:\Documents and Settings\Administrator\Application Data\WFFiUVxUQFJVYg==\cd-rom.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2015-11-23 23:14:35    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\2740061250.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\2740061250.exe
值: C:\Documents and Settings\Administrator\桌面\新建文件夹\2740061250.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

2015-11-23 23:14:35    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\2740061250.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\2740061250.exe
值: C:\Documents and Settings\Administrator\桌面\新建文件夹\2740061250.exe
规则: [注册表组]自动运行 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Run*

胖福

文件名: 2740061250.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-11-24 ( 08:03:09 )

上次使用时间 
2015-11-24 ( 08:03:09 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


2740061250.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2740061250.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 2740061250.exe 威胁已删除
目录: c:\users\administrator\appdata\roaming\ wffiuvxuqfjvyg== 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run->bfsvc.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\2740061250.exe, PID:5212) 未采取操作
(执行者 f:\norton样本\临时收集\2740061250.exe, PID:5212) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 2740061250.exe, PID:5212 (执行者 f:\norton样本\临时收集\2740061250.exe, PID:5212) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用