2 / 55 ca7a7c0f91bb28a426208b24797343bf987f3aca34d68a4a06ce7144a018ebff

胖福

墨家小子 发表于 2015-12-2 08:52
不开智能防火墙呢？

和防火墙也有关系吗？

墨家小子

胖福 发表于 2015-12-2 09:20
和防火墙也有关系吗？

起码联网的时候会有提示

2015/12/1 21:14:24,C:\Users\AAAAA\Desktop\1111\anbd.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/12/1 21:14:26,C:\Users\AAAAA\Desktop\1111\anbd.exe,48,Allowed ;出站网络访问

胖福

墨家小子 发表于 2015-12-2 09:37
起码联网的时候会有提示

2015/12/1 21:14:24,C:%users\AAAAA\Desktop\1111\anbd.exe,50,Allowed ;使用 ...

一会儿我再看看！

墨家小子

胖福 发表于 2015-12-2 09:39
一会儿我再看看！

好的

胖福

墨家小子 发表于 2015-12-2 09:39
好的

文件名: anbd(Tracking #39498562).exe
完整路径: F:\Norton样本\已分类\Backdoor.Trojan\anbd(Tracking #39498562).exe

____________________________

____________________________


开发人员 
不可用

版本 
不可用

已识别 
2015-12-2 ( 10:48:08 )

上次使用时间 
2015-12-2 ( 10:48:59 )

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

不良
有许多迹象表明此文件不可信。


____________________________


源文件:
anbd(tracking #39498562).exe

____________________________

性能

____________________________

平均资源使用率: 低
平均 CPU 使用率: 低
平均内存使用率: 低

____________________________

性能警报

进程 ID
1216

CPU
正常

内存
正常

句柄计数
正常

磁盘读取活动
正常

磁盘写入活动
正常

____________________________

网络

#  协议 远程连接 端口
1. TCP service.gamegogle.com HTTP
2. TCP service.gamegogle.com HTTP

____________________________


文件指纹 - SHA:
ca7a7c0f91bb28a426208b24797343bf987f3aca34d68a4a06ce7144a018ebff
文件指纹 - MD5:
d4fca28cb29af947749f80ffbb6d7037

墨家小子

胖福 发表于 2015-12-2 10:50
文件名: anbd(Tracking #39498562).exe
完整路径: F:\Norton样本\已分类\Backdoor.Trojan\anbd(Tracking ...

还是别开智能防火墙好，保险点

胖福

墨家小子 发表于 2015-12-2 11:05
还是别开智能防火墙好，保险点

开不开都无所谓！

pal家族

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL：

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODY3MjI1

原因：

对象感染源 Trojan.Win32.Agent.ihkk
消息生成日期： 2015/12/2 11:43:07

追影子的十三

上报红伞的结果下来了，红伞判白...

红伞怎么会做这个决定

cwl12315

费尔miss，云鉴定正常
运行联网秒关