中国流氓世界无敌

显示全部楼层 · 发表于 2016-3-18 11:19:10

我大BD主防完全无反应

显示全部楼层 · 发表于 2016-3-18 11:25:08

卡巴云杀

显示全部楼层 · 发表于 2016-3-18 11:33:20

和昨天的一个类型的，还是9个

火绒扫描miss
双击

显示全部楼层 · 发表于 2016-3-18 12:21:34

本帖最后由学雷锋做人于 2016-3-18 12:28 编辑

从释放到执行的全过程，要了解软件计划安装了哪些软件，请看进程操作；最后一步，也就是第102号是删除所释放的文件目录，进行一个清空！
[mw_shl_code=css,true][文件操作]
第1号操作行为=试图创建新文件
第1号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第1号您选择=允许
第2号操作行为=试图创建新文件
第2号文件路径=26.tmp
第2号您选择=允许
第3号操作行为=试图删除文件
第3号文件路径=26.tmp
第3号您选择=允许
第4号操作行为=试图创建新文件
第4号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第4号您选择=允许
第5号操作行为=试图创建新文件
第5号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\26.tmp
第5号您选择=允许
第7号操作行为=试图创建新文件
第7号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第7号您选择=允许
第8号操作行为=试图创建新文件
第8号文件路径=27.tmp
第8号您选择=允许
第9号操作行为=试图删除文件
第9号文件路径=27.tmp
第9号您选择=允许
第10号操作行为=试图创建新文件
第10号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第10号您选择=允许
第11号操作行为=试图创建新文件
第11号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\27.tmp
第11号您选择=允许
第13号操作行为=试图创建新文件
第13号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第13号您选择=允许
第14号操作行为=试图创建新文件
第14号文件路径=XMPSetupLite-Sljhaqws56.exe
第14号您选择=阻止
第15号操作行为=试图删除文件
第15号文件路径=XMPSetupLite-Sljhaqws56.exe
第15号您选择=允许
第16号操作行为=试图创建新文件
第16号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第16号您选择=允许
第17号操作行为=试图创建新文件
第17号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\XMPSetupLite-Sljhaqws56.exe
第17号您选择=允许
第19号操作行为=试图创建新文件
第19号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第19号您选择=允许
第20号操作行为=试图创建新文件
第20号文件路径=
第20号您选择=允许
第21号操作行为=试图删除文件
第21号文件路径=
第21号您选择=允许
第22号操作行为=试图创建新文件
第22号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第22号您选择=允许
第23号操作行为=试图创建新文件
第23号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第23号您选择=允许
第25号操作行为=试图创建新文件
第25号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第25号您选择=允许
第26号操作行为=试图创建新文件
第26号文件路径=Baidu_Setup_2.2.200.1470_ftn_1050121264.exe
第26号您选择=允许
第27号操作行为=试图删除文件
第27号文件路径=Baidu_Setup_2.2.200.1470_ftn_1050121264.exe
第27号您选择=允许
第28号操作行为=试图创建新文件
第28号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第28号您选择=允许
第29号操作行为=试图创建新文件
第29号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\Baidu_Setup_2.2.200.1470_ftn_1050121264.exe
第29号您选择=允许
第31号操作行为=试图创建新文件
第31号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第31号您选择=允许
第32号操作行为=试图创建新文件
第32号文件路径=31.tmp
第32号您选择=允许
第33号操作行为=试图删除文件
第33号文件路径=31.tmp
第33号您选择=允许
第34号操作行为=试图创建新文件
第34号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第34号您选择=允许
第35号操作行为=试图创建新文件
第35号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\31.tmp
第35号您选择=允许
第37号操作行为=试图创建新文件
第37号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第37号您选择=允许
第38号操作行为=试图创建新文件
第38号文件路径=
第38号您选择=允许
第39号操作行为=试图删除文件
第39号文件路径=
第39号您选择=允许
第40号操作行为=试图创建新文件
第40号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第40号您选择=允许
第41号操作行为=试图创建新文件
第41号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第41号您选择=允许
第43号操作行为=试图创建新文件
第43号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第43号您选择=允许
第44号操作行为=试图创建新文件
第44号文件路径=
第44号您选择=允许
第45号操作行为=试图删除文件
第45号文件路径=
第45号您选择=允许
第46号操作行为=试图创建新文件
第46号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第46号您选择=允许
第47号操作行为=试图创建新文件
第47号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第47号您选择=允许
第49号操作行为=试图创建新文件
第49号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第49号您选择=允许
第50号操作行为=试图创建新文件
第50号文件路径=
第50号您选择=允许
第51号操作行为=试图删除文件
第51号文件路径=
第51号您选择=允许
第52号操作行为=试图创建新文件
第52号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第52号您选择=允许
第53号操作行为=试图创建新文件
第53号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第53号您选择=允许
第55号操作行为=试图创建新文件
第55号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第55号您选择=允许
第56号操作行为=试图创建新文件
第56号文件路径=
第56号您选择=允许
第57号操作行为=试图删除文件
第57号文件路径=
第57号您选择=允许
第58号操作行为=试图创建新文件
第58号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第58号您选择=允许
第59号操作行为=试图创建新文件
第59号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第59号您选择=允许
第61号操作行为=试图创建新文件
第61号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第61号您选择=允许
第62号操作行为=试图创建新文件
第62号文件路径=
第62号您选择=允许
第63号操作行为=试图删除文件
第63号文件路径=
第63号您选择=允许
第64号操作行为=试图创建新文件
第64号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第64号您选择=允许
第65号操作行为=试图创建新文件
第65号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第65号您选择=允许
第67号操作行为=试图创建新文件
第67号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第67号您选择=允许
第68号操作行为=试图创建新文件
第68号文件路径=
第68号您选择=允许
第69号操作行为=试图删除文件
第69号文件路径=
第69号您选择=允许
第70号操作行为=试图创建新文件
第70号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第70号您选择=允许
第71号操作行为=试图创建新文件
第71号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第71号您选择=允许
第73号操作行为=试图创建新文件
第73号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第73号您选择=允许
第74号操作行为=试图创建新文件
第74号文件路径=
第74号您选择=允许
第75号操作行为=试图删除文件
第75号文件路径=
第75号您选择=允许
第76号操作行为=试图创建新文件
第76号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第76号您选择=允许
第77号操作行为=试图创建新文件
第77号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第77号您选择=允许
第79号操作行为=试图创建新文件
第79号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第79号您选择=允许
第80号操作行为=试图创建新文件
第80号文件路径=
第80号您选择=允许
第81号操作行为=试图删除文件
第81号文件路径=
第81号您选择=允许
第82号操作行为=试图创建新文件
第82号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第82号您选择=允许
第83号操作行为=试图创建新文件
第83号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第83号您选择=允许
第85号操作行为=试图创建新文件
第85号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第85号您选择=允许
第86号操作行为=试图创建新文件
第86号文件路径=
第86号您选择=允许
第87号操作行为=试图删除文件
第87号文件路径=
第87号您选择=允许
第88号操作行为=试图创建新文件
第88号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第88号您选择=允许
第89号操作行为=试图创建新文件
第89号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第89号您选择=允许
第91号操作行为=试图修改文件属性
第91号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\1.gif
第91号您选择=允许
第92号操作行为=试图删除文件
第92号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\1.gif
第92号您选择=允许
第93号操作行为=试图修改文件属性
第93号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\Base64.dll
第93号您选择=允许
第94号操作行为=试图删除文件
第94号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\Base64.dll
第94号您选择=允许
第95号操作行为=试图修改文件属性
第95号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第95号您选择=允许
第96号操作行为=试图删除文件
第96号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\NSISdl.dll
第96号您选择=允许
第97号操作行为=试图修改文件属性
第97号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\System.dll
第97号您选择=允许
第98号操作行为=试图删除文件
第98号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\System.dll
第98号您选择=允许
第99号操作行为=试图修改文件属性
第99号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第99号您选择=允许
第100号操作行为=试图删除文件
第100号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\ZipDLL.dll
第100号您选择=允许
第101号操作行为=试图修改文件属性
第101号文件路径=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第101号您选择=允许
第102号操作行为=试图删除文件目录
第102号文本目录=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\nsr2.tmp\
第102号您选择=允许
[进程操作]
第6号操作行为=试图创建新进程
第6号命令行=kuwo_jm613.exe
第6号您选择=阻止
第12号操作行为=试图创建新进程
第12号命令行=install1078565.exe
第12号您选择=阻止
第18号操作行为=试图创建新进程
第18号命令行=XMPSetupLite-Sljhaqws56.exe /S
第18号您选择=阻止
第24号操作行为=试图创建新进程
第24号命令行=
第24号您选择=允许
第30号操作行为=试图创建新进程
第30号命令行=Baidu_Setup_2.2.200.1470_ftn_1050121264.exe
第30号您选择=阻止
第36号操作行为=试图创建新进程
第36号命令行=SoHuVA_4.5.77.0-c207715-nti-ng-tp-s.exe
第36号您选择=阻止
第42号操作行为=试图创建新进程
第42号命令行=
第42号您选择=允许
第48号操作行为=试图创建新进程
第48号命令行=
第48号您选择=允许
第54号操作行为=试图创建新进程
第54号命令行=
第54号您选择=允许
第60号操作行为=试图创建新进程
第60号命令行=
第60号您选择=允许
第66号操作行为=试图创建新进程
第66号命令行=
第66号您选择=允许
第72号操作行为=试图创建新进程
第72号命令行=
第72号您选择=允许
第78号操作行为=试图创建新进程
第78号命令行=
第78号您选择=允许
第84号操作行为=试图创建新进程
第84号命令行=
第84号您选择=允许
第90号操作行为=试图创建新进程
第90号命令行=
第90号您选择=允许[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-18 12:26:40

在我大卡巴的正确设置下，该宵小自动退出。。。。

显示全部楼层 · 发表于 2016-3-18 12:56:59

avg 解压miss

显示全部楼层 · 发表于 2016-3-18 13:23:33

ESET，，，，

tencent.c rising.c kingsoft.b

显示全部楼层 · 发表于 2016-3-18 13:39:47

文件名: ilbchleiihd.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 9

____________________________

在电脑上的创建时间
2016-3-18 ( 11:30:05 )

上次使用时间
2016-3-18 ( 11:30:05 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
ilbchleiihd.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ ilbchleiihd.exe 已删除
文件: c:\users\administrator\appdata\local\temp\nsq1c5.tmp\ 1.gif 已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsq1C5.tmp 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\ilbchleiihd.exe, PID:3820) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\ilbchleiihd.exe, PID:3820) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsq1C5.tmp\ System.dll (执行者 f:\norton样本\临时收集\ilbchleiihd.exe, PID:3820) 未采取操作
(执行者 f:\norton样本\临时收集\ilbchleiihd.exe, PID:3820) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsq1C5.tmp\ NSISdl.dll (执行者 f:\norton样本\临时收集\ilbchleiihd.exe, PID:3820) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ilbchleiihd.exe, PID:3820 (执行者 f:\norton样本\临时收集\ilbchleiihd.exe, PID:3820) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-18 13:41:50

哎我去。。。。。这弹窗上的字还以为是你加上去的

显示全部楼层 · 发表于 2016-3-18 13:57:36

MXCERILYF! 发表于 2016-3-18 11:25
卡巴云杀

卡巴斯基云越来越牛了

[病毒样本] 中国流氓世界无敌

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源