File name: CC00.tmp Detection ratio: 5 / 54 Rig Exploit Kit Redirect 挂马

1446547521

不可用
____________________________
____________________________
在电脑上的截止期限
2016-1-24 ( 19:26:57 )
上次使用时间:
2016-1-24 ( 19:27:06 )
启动项: 否
已启动: 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 10 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源

下载来源  不可用
____________________________
URL 不可用
未测试

源
cc00.exe
____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\cc00.exe
已删除
____________________________
文件指纹:
不可用
____________________________

胖福

文件名: cc00.tmp.exe
威胁名称: SONAR.Heuristic.132
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 8



____________________________



在电脑上的创建时间 
2016-1-25 ( 12:27:11 )


上次使用时间 
2016-1-25 ( 12:27:11 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
cc00.tmp.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ cc00.tmp.exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ cc00.tmp.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1453695680 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\cc00.tmp.exe, PID:5944) 未采取操作
(执行者 f:\norton样本\临时收集\cc00.tmp.exe, PID:5944) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ cc00.tmp.exe, PID:4252 (执行者 f:\norton样本\临时收集\cc00.tmp.exe, PID:5944) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ cc00.tmp.exe, PID:5944 (执行者 f:\norton样本\临时收集\cc00.tmp.exe, PID:5944) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\cc00.tmp.exe, PID:5944) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

coolcfan

墨家小子 发表于 2016-1-25 11:06
哎哟你还活着啊

当然了……

墨家小子

coolcfan 发表于 2016-1-26 09:16
当然了……

凸凸。。。总看不见呢

gtc

nick20010117 发表于 2016-1-24 15:46
@aboringman eset我还是不放心，对付这种蜘蛛要好得多
病毒运行了，基本就挂了，难以清除

什么鬼？心情一瞬间更不好了！顺便说一句，监控也没有反应哪！

aboringman

gtc 发表于 2016-1-26 10:54
什么鬼？心情一瞬间更不好了！顺便说一句，监控也没有反应哪！

那是双击触发DPH的结果，不是监控杀的。

coolcfan

墨家小子 发表于 2016-1-26 10:23
凸凸。。。总看不见呢

NS22订阅快到期了于是就又来了。

墨家小子

coolcfan 发表于 2016-1-26 21:52
NS22订阅快到期了于是就又来了。

你买了NS22？

coolcfan

墨家小子 发表于 2016-1-26 21:54
你买了NS22？

用了快一年了

墨家小子

coolcfan 发表于 2016-1-26 22:01
用了快一年了

速度把密钥发过来，不然朋友没得做了