Detection ratio: 2 / 55 3F7.tmp.exe 加密勒索挂马

pal家族

挥泪斩情思 发表于 2015-12-11 12:17
解压出来监控不报，信誉未知，扫描也没报威胁

双击的话我电脑上目前没装虚拟机

扫描没有报毒吗？
升级下病毒库在扫描看看？等一会儿文件没有消失吗？

pal家族

挥泪斩情思 发表于 2015-12-11 12:17
解压出来监控不报，信誉未知，扫描也没报威胁

双击的话我电脑上目前没装虚拟机

看出来报毒名的不同吗？嘻嘻嘻~~

挥泪斩情思

pal家族 发表于 2015-12-11 12:20
扫描没有报毒吗？
升级下病毒库在扫描看看？等一会儿文件没有消失吗？

扫描提示无威胁



这是最新的吧？

我发现卡巴有监控延迟的问题，有的时候一个样本解压出来，监控半天不报，查信誉，不受信任，完了扫描，这个时候监控弹出通知检测到威胁了。。我日。。。

胖福

文件名: 3f7.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-11 ( 11:53:45 )

上次使用时间 
2015-12-11 ( 11:53:45 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


3f7.tmp.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
3f7.tmp.exe

____________________________

文件操作

文件: f:\norton样本\ 3f7.tmp.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\3f7.tmp.exe, PID:1608) 未采取操作
事件: 进程启动: c:\Windows\ explorer.exe, PID:4220 (执行者 f:\norton样本\3f7.tmp.exe, PID:1608) 未采取操作
事件: 进程启动: f:\norton样本\ 3f7.tmp.exe, PID:1608 (执行者 f:\norton样本\3f7.tmp.exe, PID:1608) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\3f7.tmp.exe, PID:1608) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

pal家族

挥泪斩情思 发表于 2015-12-11 12:27
扫描提示无威胁

就是这样的，信誉结果虽然是不信任，但是可能由于评分的问题，有些事不会主动删除的。
不会漏毒的，SW和应用程序控制都会调用KSN的，你双击的话，样本直接进到不信任组里，拒绝执行的

pal家族

挥泪斩情思 发表于 2015-12-11 12:27
扫描提示无威胁

这个跟本地特征没啥关系的。我这里是扫描完成之后过2s样本就被删除了

挥泪斩情思

pal家族 发表于 2015-12-11 12:34
这个跟本地特征没啥关系的。我这里是扫描完成之后过2s样本就被删除了

....那我为什么没删除。。。。我日。。。心理不平衡啊 卡巴怎么能这样对我

尘梦幽然

胖福 发表于 2015-12-11 12:28
文件名: 3f7.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

挥泪斩情思

pal家族 发表于 2015-12-11 12:34
这个跟本地特征没啥关系的。我这里是扫描完成之后过2s样本就被删除了

现在报了

但是名称和你那边报的不一样

pal家族

挥泪斩情思 发表于 2015-12-11 12:59
现在报了

但是名称和你那边报的不一样

嗯，这个是可以监控报毒的拉黑。。。