15个KB家族到此一游……声纳，你好……

墨家小子

声纳，你好……

墨家小子

看不到截图吗？

墨家小子

杀了两个，也是醉了！！

--------------------------------------------------------------------------

文件名: lite574.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/29 ( 11:02:04 )

上次使用时间 
2015/12/29 ( 11:02:04 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


lite574.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
lite574.exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\新建文件夹 (2)\ lite574.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\新建文件夹 (2)\lite574.exe, PID:6920) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ msiexec.exe, PID:5552 (执行者 c:\users\AA\desktop\1\新建文件夹 (2)\lite574.exe, PID:6920) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\新建文件夹 (2)\ lite574.exe, PID:6920 (执行者 c:\users\AA\desktop\1\新建文件夹 (2)\lite574.exe, PID:6920) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\新建文件夹 (2)\lite574.exe, PID:6920) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

--------------------------------------------------------------------------

文件名: kb44223703.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/29 ( 10:52:30 )

上次使用时间 
2015/12/29 ( 10:52:30 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


kb44223703.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
kb44223703.exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\新建文件夹 (2)\ kb44223703.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\新建文件夹 (2)\kb44223703.exe, PID:9064) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ msiexec.exe, PID:7932 (执行者 c:\users\AA\desktop\1\新建文件夹 (2)\kb44223703.exe, PID:9064) 未采取操作
事件: 进程启动: c:\users\AA\desktop\1\新建文件夹 (2)\ kb44223703.exe, PID:9064 (执行者 c:\users\AA\desktop\1\新建文件夹 (2)\kb44223703.exe, PID:9064) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\新建文件夹 (2)\kb44223703.exe, PID:9064) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

a445441

全部入库拦截

狐狸糊涂

大BD,大BD威武....
点下载，点到吐了。。。
第一个KB44207984.exe，双击后ATC不断拦截，但没有杀样本。。


电脑配置太差，几发钟后，样本看得到，被隔离了


第二个KB44223703.exe,双击后ATC拦截并干掉样本
第三个KB44284593.exe,双击后ATC拦截并干掉样本
第四个KB44297906.exe,双击后ATC拦截并干掉样本
第五个KB44334078.exe,第一次双击后ATC拦截.第二次双击后杀掉样本
第六个KB44407140.exe,双击后ATC拦截并干掉样本
第七个KB44458734.exe,双击后ATC拦截并干掉样本
第八个KB44496890.exe,双击后ATC拦截并干掉样本
第九个KB44551890.exe,双击后ATC拦截并干掉样本
第十个KB44582984.exe,双击后ATC拦截并干掉样本
第十一个KB44612625.exe,双击后ATC拦截并干掉样本
第十二个KB44656187.exe,双击后ATC拦截并干掉样本
第十三个KB44676000.exe,双击后ATC拦截并干掉样本
最后一个lite574.exe,双击后ATC拦截并干掉样本

sodium

卡巴除KB44407140和lite574以外剩下的文件全部入库，这两个解压后被杀

29.12.2015 11.57.05;检测到的对象（文件）已删除。;F:\卡饭专区\小包\KB44407140.exe;F:\卡饭专区\小包\KB44407140.exe;UDS:DangerousObject.Multi.Generic;未知威胁;12/29/2015 11:57:05
29.12.2015 11.57.21;检测到的对象（文件）已删除。;F:\卡饭专区\小包\lite574.exe;F:\卡饭专区\小包\lite574.exe;UDS:DangerousPattern.Multi.Generic;未知威胁;12/29/2015 11:57:21

sunnyjianna

NIS看到这个情况赶紧悄悄溜走了

墨家小子

sunnyjianna 发表于 2015-12-29 12:04
NIS看到这个情况赶紧悄悄溜走了

刚才开着诺顿给样本打包上报，诺顿啥反应都没有，之前注入msiexec.exe的声纳没有问题了，看看这回注入explorer的什么时候能够解决

墨家小子

狐狸糊涂 发表于 2015-12-29 11:26
大BD,大BD威武....
点下载，点到吐了。。。
第一个KB44207984.exe，双击后ATC不断拦截，但 ...

很爽是不？

狐狸糊涂

墨家小子 发表于 2015-12-29 13:55
很爽是不？

爽到飞起...不过一般都没时间测..正班办正事....