從我電腦找到的疑似病毒,假Mozilla Firefox

a7878330

BE_HC 发表于 2018-8-15 23:40
好像压缩了下

　我用的是PEiD

温馨小屋

www-tekeze 发表于 2018-8-15 23:52
那个autorun.ini得删了，否测重启后可能会有动作，我虚拟机装的32位系统，无法运行，测不了，有点遗憾 ...

我用的影子系统，重启就没了。。。

Norton已入库

文件名: mozilla firefox.exe
威胁名称: Trojan Horse完整路径: x:\users\zry980321\downloads\compressed\mozilla firefox\mozilla firefox\mozilla firefox.exe

____________________________

____________________________


在电脑上 
2018/8/16 ( 9:27:41 )

上次使用时间 
2018/8/16 ( 9:27:41 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


mozilla firefox.exe 威胁名称: Trojan Horse
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: x:\users\zry980321\downloads\compressed\mozilla firefox\mozilla firefox\ mozilla firefox.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

a7878330

BE_HC 发表于 2018-8-16 09:27
是的，我用工具解压缩了

感謝大大幫我分析

BE_HC

我提交给Symantec了，至于是不是人工分析就不知道

BE_HC

a7878330 发表于 2018-8-16 09:28
　我用的是PEiD

PEiD有点老了，建议换成ExeinfoPe

a7878330

BE_HC 发表于 2018-8-16 09:32
PEiD有点老了，建议换成ExeinfoPe

摁摁
感謝你的建議

桑德尔

温馨小屋 发表于 2018-8-16 09:28
我用的影子系统，重启就没了。。。

Norton已入库

这几天用诺顿可算把我惊到了，同一个文件一会儿启发杀一会儿入库杀

BE_HC

桑德尔 发表于 2018-8-16 09:33
这几天用诺顿可算把我惊到了，同一个文件一会儿启发杀一会儿入库杀

诺顿大部分都是启发或者主防干掉的吧，一会入库感觉基本上是机器处理的

a7878330

桑德尔 发表于 2018-8-16 09:33
这几天用诺顿可算把我惊到了，同一个文件一会儿启发杀一会儿入库杀

????????

温馨小屋

桑德尔 发表于 2018-8-16 09:33
这几天用诺顿可算把我惊到了，同一个文件一会儿启发杀一会儿入库杀

在入库之前是启发杀，这时还可以关掉启发杀测SONAR

不过误报率堪忧啊。。。