能测试到声纳不？

墨家小子

胖福

文件名: 997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com
威胁名称: SONAR.Heuristic.154完整路径: 不可用

____________________________

____________________________


在电脑上 
不可用

上次使用时间 
(  )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com 威胁名称: SONAR.Heuristic.154
定位


未知
Norton 社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com 不需要操作
文件: c:\programdata\dhd\ jzap.mui 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ mgixc.osv 威胁已删除
目录: c:\programdata\ f05 不需要操作
目录: c:\users\administrator\appdata\roaming\ duk3 不需要操作
目录: c:\users\administrator\appdata\local\ hf6a91 不需要操作
目录: c:\programdata\ dhd 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\ MGIX 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\ MGIX->rwi 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788) 未采取操作
事件: 进程启动: c:\Windows\System32\ rundll32.exe, PID:5644 (执行者 f:\norton样本\sonar漏检\临时收集\997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788 (执行者 f:\norton样本\sonar漏检\临时收集\997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\sonar漏检\临时收集\997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com, PID:4788) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

杀软神马

你发的样本 过掉的声纳的 IPS会拦截 ！很多会被过掉 如a2 和那些注入 都是被IPS拦截！
提前是关闭启发 和万物杀 不然都会杀的

墨家小子

胖福 发表于 2016-11-18 10:27
文件名: 997c6251f5dbdea769b8b64434bf57ed6d51d0f6f78aedc29611da37a5a957ff.com
威胁名称: SONAR.Heuris ...

这个是注入

墨家小子

杀软神马 发表于 2016-11-18 10:36
你发的样本 过掉的声纳的 IPS会拦截 ！很多会被过掉 如a2 和那些注入 都是被IPS拦截！
提前是关闭启发 和 ...

你以前是不是用费尔的？

杀软神马

墨家小子 发表于 2016-11-18 10:39
你以前是不是用费尔的？

嗯现在不用了  误报比SEP14 A杀+万物杀还厉害

墨家小子

杀软神马 发表于 2016-11-18 10:40
嗯现在不用了  误报比SEP14 A杀+万物杀还厉害

我就说呢

胖福

墨家小子 发表于 2016-11-18 10:38
这个是注入

文件名: 2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr
威胁名称: SONAR.Heuristic.154完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-11-18 ( 10:46:15 )

上次使用时间 
2016-11-18 ( 10:46:15 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr 威胁名称: SONAR.Heuristic.154
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr, PID:2752) 未采取操作
事件: 进程启动: c:\Windows\System32\ msiexec.exe, PID:5280 (执行者 f:\norton样本\sonar漏检\临时收集\2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr, PID:2752) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr, PID:2752 (执行者 f:\norton样本\sonar漏检\临时收集\2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr, PID:2752) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\sonar漏检\临时收集\2adfb9c23fa51e8885043d5573f1777a54f020ac5073346daac28a86f03f471e.scr, PID:2752) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

linzh

来晚系列
卡巴云拉黑
图发不上了。。卡饭服务器又开小差辣

fireherman

linzh 发表于 2016-11-18 10:56
来晚系列
卡巴云拉黑
图发不上了。。卡饭服务器又开小差辣

还拉黑？

ESET 入库 kill