转自52敲竹杠

显示全部楼层 · 发表于 2016-3-13 13:39:47

gtc 发表于 2016-3-13 13:37
不会吧？看一下我的！

都过去好久了，，360是云，你懂的

显示全部楼层 · 发表于 2016-3-13 13:42:39

z2009 发表于 2016-3-13 13:39
都过去好久了，，360是云，你懂的

是了，刚看了一下，前面的朋友可能已经上报了。不过我是引擎全开，也可能是B引擎报了！

显示全部楼层 · 发表于 2016-3-13 18:40:50

卡吧观光团发表于 2016-3-13 13:21
红伞扫描、双击均被过

已上报红伞

显示全部楼层 · 发表于 2016-3-13 22:49:19

本帖最后由导演AZ 于 2016-3-13 23:17 编辑

重启就好了  怎么回事啊  不是写入自启动吗
我看了下貌似就创建了一个程序也没访问系统其他的东西感觉就一个霸屏程序没什么危害
楼上诸君说是写入了启动项  估计我这里被霸屏之后  安软没办法弹窗这个程序下一步默认就没执行到注册表写入
重启就没事了

小白乱写  如有错误大神求教

显示全部楼层 · 发表于 2016-3-14 08:07:30

文件名: qq飞车刷车免费版.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 7

____________________________

在电脑上的创建时间
2016-3-14 ( 08:05:00 )

上次使用时间
2016-3-14 ( 08:05:00 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
qq飞车刷车免费版.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ qq飞车刷车免费版.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1457913894 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\qq飞车刷车免费版.exe, PID:2868) 未采取操作
(执行者 f:\norton样本\临时收集\qq飞车刷车免费版.exe, PID:2868) 未采取操作
事件: PE 文件创建: c:\ qq飞车刷车免费版.exe (执行者 f:\norton样本\临时收集\qq飞车刷车免费版.exe, PID:2868) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ qq飞车刷车免费版.exe, PID:2868 (执行者 f:\norton样本\临时收集\qq飞车刷车免费版.exe, PID:2868) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-14 10:11:48

金山 Win32.Troj.Undef.(kcloud)

显示全部楼层 · 发表于 2016-3-15 23:25:50

本帖最后由卡吧观光团于 2016-3-15 23:27 编辑

上报给红伞...拖了一天多才给我回复，然而结果...结果.....啊喂啊喂什么叫“这意味着此文件不是恶意程序，而是一次误报。”能给我解释下吗...我确定我没有手贱点成误报反馈的红伞你咋不上天呢？

显示全部楼层 · 发表于 2016-3-16 00:16:22

卡吧观光团发表于 2016-3-15 23:25
上报给红伞...拖了一天多才给我回复，然而结果...结果.....啊喂啊喂什么叫“这意味着此文件不是恶意 ...

这就很尴尬了 #)滑稽

显示全部楼层 · 发表于 2016-4-17 16:03:23

红伞病毒上报：http://analysis.avira.com/samples/index.php
红伞离线升级：http://dl.antivir.de/package/fus ... /vdf_fusebundle.zip
红伞安装下载：http://www.avira.com/zh-cn/download/index.php

显示全部楼层 · 发表于 2016-4-17 16:23:12

360单开云防护，虽然双击的瞬间报毒了，但是依然中招！
不过，多开一个本地QVM就不会了，当然，也是本地QVM引擎防护拦截的！

[病毒样本] 转自52敲竹杠

本帖子中包含更多资源

浏览过的版块