流氓免杀更新2

显示全部楼层 · 发表于 2016-6-14 10:32:05

微软 miss

显示全部楼层 · 发表于 2016-6-14 10:41:12

BD扫描日常miss~

卡巴UDS已响应

显示全部楼层 · 发表于 2016-6-14 10:41:49

https://www.maldun.com/analysis/ ... I1NmRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-6-14 10:42:58

360MISS

显示全部楼层 · 发表于 2016-6-14 10:46:33

文件名: herulbchlabgha.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________

在电脑上
2016/6/14 ( 10:44:00 )

上次使用时间
2016/6/14 ( 10:44:00 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

herulbchlabgha.exe 威胁名称: SONAR.Heuristic.142
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
herulbchlabgha.exe

____________________________

文件操作

文件: c:\users\l\desktop\herulbchlabgha\ herulbchlabgha.exe 威胁已删除
文件: c:\sandbox\l\defaultbox\user\current\appdata\local\temp\nsd4b36.tmp\ 1.ico 威胁已删除
目录: c:\Sandbox\L\defaultbox\user\current\AppData\Local\Temp\ nsd4B36.tmp 需要重新启动
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:10808) 未采取操作
事件: 进程启动: c:\users\l\desktop\herulbchlabgha\ herulbchlabgha.exe, PID:10808 (执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:10808) 未采取操作
事件: 进程启动 (执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:8672) 未采取操作
事件: PE 文件创建: c:\Sandbox\L\defaultbox\user\current\AppData\Local\Temp\nsd4B36.tmp\ System.dll (执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:8672) 未采取操作
(执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:8672) 未采取操作
事件: 进程启动: c:\users\l\desktop\herulbchlabgha\ herulbchlabgha.exe, PID:8672 (执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:8672) 未采取操作
____________________________

可疑操作

(执行者 c:\users\l\desktop\herulbchlabgha\herulbchlabgha.exe, PID:8672) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-14 10:54:13

显示全部楼层 · 发表于 2016-6-14 11:34:21

QFS很适合查流氓

显示全部楼层 · 发表于 2016-6-14 12:05:46

McAfee

显示全部楼层 · 发表于 2016-6-14 12:59:30

轩夏发表于 2016-6-14 10:32
微软 miss

这边 WD 删除。
经典式启发杀：

Windows Defender 已采取措施保护此计算机免受恶意软件或其他潜在垃圾软件的侵害。
请参阅以下详细信息:
http://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Win32/Spursint.A!cl&threatid=2147705703&enterprise=0
      名称: Trojan:Win32/Spursint.A!cl
      ID: 2147705703
      严重性: Severe
      类别: Trojan
      路径: file:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\36B461ED-5A8C-97F3-D56F-A8BA639A658C_1d1c6c1daf24162;file:_C:\Users\*\Downloads\herulbchlabgha.rar;webfile:_C:\ProgramData\Microsoft\Windows Defender\Scans\FilesStash\36B461ED-5A8C-97F3-D56F-A8BA639A658C_1d1c6c1daf24162|https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc5MjkzMXxhOTczMWI2MHwxNDY1ODc5OTkwfDY2NTU5OXwyMDQ0NjE5|browser_broker.exe;webfile:_C:\Users\*\Downloads\herulbchlabgha.rar|https://att.kafan.cn/forum.php?mod=attachment&aid=Mjc5MjkzMXxhOTczMWI2MHwxNDY1ODc5OTkwfDY2NTU5OXwyMDQ0NjE5|browser_broker.exe
      检测来源: Internet
      检测类型: 快速路径
      检测源: 下载和附件
      用户: NT AUTHORITY\SYSTEM
      进程名称: Unknown
      操作: 隔离
      操作状态:  No additional actions required
      错误代码: 0x00000000
      错误描述: The operation completed successfully.
      签名版本: AV: 1.223.1492.0, AS: 1.223.1492.0, NIS: 116.3.0.0
      引擎版本: AM: 1.1.12805.0, NIS: 2.1.12706.0

[病毒样本] 流氓免杀更新2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块