过卡巴 ESS 360

显示全部楼层 · 发表于 2010-12-17 18:58:37

本帖最后由 hansyu 于 2010-12-17 18:59 编辑

这个图标和文件名还真是。。。

显示全部楼层 · 发表于 2010-12-17 19:48:13

NIS2011:

不可用
____________________________
____________________________
在电脑上的创建时间:
2010/12/17 ( 19:44:42 )
上次使用时间:
2010/12/17 ( 19:45:42 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自 URL 不可用

来源: 外部介质源文件:
winrar.exe
文件创建日期:
memooff2nd.exe

____________________________
文件操作
文件: c:\搜狗高速下载\memooff2nd\memooff2nd.exe
已删除
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2010-12-17 19:48:25

大蜘蛛clean，已上報！

显示全部楼层 · 发表于 2010-12-17 20:46:17

2010-12-17 20:45:07 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\memooff2nd\memooff2nd.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cache
值: C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cache

2010-12-17 20:45:08 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\memooff2nd\memooff2nd.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
值: C:\Documents and Settings\Administrator\Cookies
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; Cookies

2010-12-17 20:45:09 修改注册表值阻止
进程: c:\documents and settings\administrator\桌面\memooff2nd\memooff2nd.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\History
值: C:\Documents and Settings\Administrator\Local Settings\History
规则: [注册表组]IE浏览器设置保护(询问) -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders; History

显示全部楼层 · 发表于 2010-12-17 21:11:38

过MSE，已上报：
https://www.microsoft.com/securi ... 88a89dae17d&n=1

显示全部楼层 · 发表于 2010-12-17 21:27:35

过微点

显示全部楼层 · 发表于 2010-12-17 21:29:52

金山报毒

显示全部楼层 · 发表于 2010-12-17 22:18:25

无法运行

显示全部楼层 · 发表于 2010-12-17 22:59:28

感谢其他人的上报
我们收到了以下存档文件:
文件 ID    文件名    大小(字节) 结果
25987346    MemoOff2nd.rar 561.02 KB OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID    文件名    大小(字节) 结果
25987298    MemoOff2nd.exe    1.92 MB    CLEAN

下面提供了与每个样本相关的详细报告:
文件名结果
MemoOff2nd.exe    CLEAN

已确定“MemoOff2nd.exe”文件是“CLEAN”。我们的分析人员未发现任何恶意内容。

不知为什么在我这里无法运行。。。

显示全部楼层 · 发表于 2010-12-18 05:09:13

to avira

[病毒样本] 过卡巴 ESS 360