趁他病，要他命，被ramnit感染的敲竹杠……

显示全部楼层 · 发表于 2015-12-11 20:17:24

BD报Win32.Ramnit，拦截下载

PS：麻烦给个行为分析，我好双击。

显示全部楼层 · 发表于 2015-12-11 20:36:21

ccboxes 发表于 2015-12-11 20:17
BD报Win32.Ramnit，拦截下载

Bitdefender防不了敲竹杠的。。。。。。我以前试过。。。。。。

显示全部楼层 · 发表于 2015-12-11 20:39:55

ccboxes 发表于 2015-12-11 20:17
BD报Win32.Ramnit，拦截下载

建议不要双击，密码巨长…………不知道没有拦截的话能否正常输入。

显示全部楼层 · 发表于 2015-12-11 20:49:13

本帖最后由 haoge250 于 2015-12-11 20:50 编辑

卡巴已拦截。
对象感染源 Virus.Win32.Nimnul.a

显示全部楼层 · 发表于 2015-12-11 20:53:01

avira拦截

显示全部楼层 · 发表于 2015-12-11 21:07:19

230f4 发表于 2015-12-11 20:36
Bitdefender防不了敲竹杠的。。。。。。我以前试过。。。。。。

我这边都是实机双击，找衍生物烦，等我叫个用虚拟机的测测@狐狸糊涂

显示全部楼层 · 发表于 2015-12-12 08:07:18

本帖最后由胖福于 2015-12-12 08:14 编辑

诺顿扫描修复样本后，双击SONAR杀了，然并卵，还是给我电脑添加了开机密码！

文件名: 1.9.1新版登陆器.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间
2015-12-12 ( 08:05:08 )

上次使用时间
2015-12-12 ( 08:05:08 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

1.9.1新版登陆器.exe 威胁名称: SONAR.Heuristic.132
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
1.9.1新版登陆器.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 1.9.1新版登陆器.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run->我的启动项不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\1.9.1新版登陆器.exe, PID:1844) 未采取操作
事件: 进程启动: c:\Windows\System32\ net.exe, PID:2976 (执行者 f:\norton样本\临时收集\1.9.1新版登陆器.exe, PID:1844) 未采取操作
事件: 进程启动: c:\Windows\System32\ net.exe, PID:4332 (执行者 f:\norton样本\临时收集\1.9.1新版登陆器.exe, PID:1844) 未采取操作
事件: 进程启动: c:\Windows\System32\ net.exe, PID:5336 (执行者 f:\norton样本\临时收集\1.9.1新版登陆器.exe, PID:1844) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.9.1新版登陆器.exe, PID:1844 (执行者 f:\norton样本\临时收集\1.9.1新版登陆器.exe, PID:1844) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-12 08:43:14

显示全部楼层 · 发表于 2015-12-12 08:46:01

ESET Smart Security++

奇虎360（QVM二代）++
。。。。查杀结果看图：

样本MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\新建文件夹\1.9.1新版登陆器.rar
文件大小: 355492 字节 (347.16 KB)
修改日期: 2015-12-12 08:40
MD5: 08cf82a2e3f79150a693642a6ae216fd
SHA1: 0495f7aeb3c87caca81af7f1247e18c13e20be3b
SHA256: e1bdfc555369e6c318620e87245151b427eae9358df8d1b7e0d2ebfedd2204a0
CRC32: b948a89a

显示全部楼层 · 发表于 2015-12-12 14:09:45

[病毒样本] 趁他病，要他命，被ramnit感染的敲竹杠……

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源