Detection ratio: 6 / 54 过SSF

墨家小子

SHA256:        110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1
File name:        110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe
Detection ratio:        6 / 54
Analysis date:        2015-12-12 03:33:31 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1449891211/



@lixihong10

lixihong10

允许

ESET怀中抱妹杀。过到下一个样本。

允许

允许

阻止


通过explorer 执行 svchost 并且注入。 COMODO执行拦截都没有。ESET也没有提示EXPLORER修改svchost。
不过如果一开始 拦截修改explorer就能拦截 svchost。




然后又执行了这个。。。。

第二个病毒有趣。母体修改explorer然后explorer执行svchost并修改内存。注中注。要不是我电脑过硬。只怕就被过了

不消停

文件名: 110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe 威胁名称: SONAR.SuspBeh!gen244
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\user\desktop\ 110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe 威胁已删除
目录: c:\users\user\appdata\roaming\ 333f527f6 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\user\desktop\110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe, PID:3296) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:2320 (执行者 c:\users\user\desktop\110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe, PID:3296) 未采取操作
事件: 进程启动: c:\users\user\desktop\ 110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe, PID:3296 (执行者 c:\users\user\desktop\110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe, PID:3296) 未采取操作
事件: PE 文件创建: c:\users\user\appdata\roaming\333f527f6\ 7f61d3f.exe (执行者 c:\users\user\desktop\110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe, PID:3296) 未采取操作
____________________________

可疑操作

(执行者 c:\users\user\desktop\110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe, PID:3296) 未采取操作
____________________________


文件名: 121297245.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\user\desktop\121297245.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/12 ( 11:40:48 )

上次使用时间 
2015/12/12 ( 11:40:48 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


121297245.exe 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\user\desktop\ 121297245.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用



文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

eakr69

submit to nod32

挥泪斩情思

第一个UDS

第二个

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙）

如下：

110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe：报未经授权的更改，然后清除之。

名稱:        110a7ca704a5ef59e090f993d390b334b7acd893f6a372f440681323ed7566b1.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        C:\Windows\explorer.exe
回應:        已清除

安全威脅:        HEU_AEGISCS219
來源類型:        安全威脅
受影響的檔案:        C:\Users\killer.Kille…1323ed7566b1.exe
處理行動:        已移除
偵測方式:        即時掃瞄

121297245.exe：同上。

名稱:        121297245.exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        C:\Windows\explorer.exe
回應:        已清除

安全威脅:        HEU_AEGISCS219
來源類型:        安全威脅
受影響的檔案:        C:\Users\killer.Killer-…\121297245.exe
處理行動:        已移除
偵測方式:        即時掃瞄

samlin01

红伞kill all

kxmp

月神蹲坑
等着他处理去....

墨家小子

lixihong10 发表于 2015-12-12 21:31
允许

ESET怀中抱妹杀。过到下一个样本。

+10087

XywCloud

SUD to BAV