两个

显示全部楼层 · 发表于 2016-1-5 18:24:15

显示全部楼层 · 发表于 2016-1-5 18:31:26

一个UDS云黑，一个没有信誉MISS

显示全部楼层 · 发表于 2016-1-5 18:34:13

2个沙盘运行都崩溃

显示全部楼层 · 发表于 2016-1-5 22:34:42

本帖最后由 DPT1 于 2016-1-5 22:40 编辑

解压V17全杀，但是手贱双击后监控没有报警，然后进行主动扫描、

显示全部楼层 · 发表于 2016-1-5 22:41:38

360 QVM41.2
360 QVM03

显示全部楼层 · 发表于 2016-1-5 23:23:53

这是病毒吗

显示全部楼层 · 发表于 2016-1-6 04:13:43

baidu
Win32.Trojan.WisdomEyes.150615.9950.9952.bav
Win32.Trojan.Kryptik.tf.cav

显示全部楼层 · 发表于 2016-1-6 08:15:53

文件名: 7445973.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
( )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

7445973.exe 威胁名称: SONAR.SelfHijack!gen1
定位

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\临时收集\ 7445973.exe 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ Local AppWizard-Generated Applications 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Local AppWizard-Generated Applications\ 1 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Local AppWizard-Generated Applications\1\ Recent File List 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Local AppWizard-Generated Applications\1\ Settings 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
事件: 进程启动: c:\program files\Google\Chrome\application\ chrome.exe, PID:3180 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 7445973.exe, PID:2308 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
(执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2308) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 7445973.exe, PID:2080 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 7445973.exe, PID:2308 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2308) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\7445973.exe, PID:2080) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

goldenbet590.exe过诺顿，注入msiexec.exe，创建启动项

显示全部楼层 · 发表于 2016-1-6 08:25:32

双击 GD

AVA 25.5092
GD 25.6142

*** 进程 ***

进程: 5748
文件名: goldenbet590.exe
路径: c:\users\cjw20\desktop\新建文件夹\goldenbet590.exe

发行商：: 未知发行商
创建日期: 01/06/16 00:24:03
修改日期: 01/05/16 10:05:37

启动进程：: 360boxld64.exe
发行商：: QIHU 360 SOFTWARE CO. LIMITED

*** 操作 ***

程序已更改可能危及系统的注册表项值。
程序已创建或已操作可执行文件。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\cjw20\Desktop\新建文件夹\goldenbet590.exe
c:\360sandbox\shadow\programdata\creativeaudio\oo31ec1535k3y7.exe

下列注册表项被删除：

\registry\user\360sandbox\s\registry\machine\software\microsoft\windows nt\currentversion\image file execution options\oo31ec1535k3y7.exe || disableexceptionchainvalidation

YGLRrKLAcqJiYnKi0HJyYmJycuByoioneHKCCYlyomJicqKQKxbNKg7JcqKQLicuJiYnDopy4mJicuLALycnJiYnB3cqJwqnKxrcNWYrJxrcNWYrJyYGpy0nLiYmJw63LScoJycnB+coJwr3JycnJiYnB/cuJygnKCYGaCknDgA
规则版本： 5.0.77
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\cjw20\Desktop\新建文件夹\goldenbet590.exe"
MD5: 006045B31401D8A5C2E9212704C68F92
"G:\360\Total Security\ipc\360BoxLd64.exe"
MD5:

显示全部楼层 · 发表于 2016-1-6 11:47:51

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.2968626.

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.2968614.

[可疑文件] 两个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源