1   1  /  1  页   跳转页

再来一枚误报

收藏
RuiSing小宇
头像
特邀体验者
  • 帖子:555
  • 注册: 2012-06-24
  • 来自:河北省石家庄市辛集市
发表于： 2015-05-12 11:16 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

再来一枚误报

再来一枚可好？
文件：

 附件: 您所在的用户组无法下载或查看附件

用户系统信息：Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; .NET4.0C; .NET4.0E)
分享到：
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-05-12 11:26 | 短消息 资料
字号： 小 中 大 2楼

回复：再来一枚误报

样本已经收集。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
RuiSing小宇
头像
特邀体验者
  • 帖子:555
  • 注册: 2012-06-24
  • 来自:河北省石家庄市辛集市
发表于： 2015-05-13 12:27 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 3F 瑞星工程师20 的帖子

What?~!是病毒  ！！！
哪个文件啊，您给我提下，我这看不到文件名称！
gototop
 
RuiSing小宇
头像
特邀体验者
  • 帖子:555
  • 注册: 2012-06-24
  • 来自:河北省石家庄市辛集市
发表于： 2015-05-13 13:15 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复: 再来一枚误报



引用:
原帖由 瑞星工程师20 于 2015-5-13 13:01:00 发表
setup.exe是病毒。

我的天。。
就是这个文件，杀了一遍一遍，永久的杀。难不成我中招了？~！
gototop
 
RuiSing小宇
头像
特邀体验者
  • 帖子:555
  • 注册: 2012-06-24
  • 来自:河北省石家庄市辛集市
发表于： 2015-05-13 13:25 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 再来一枚误报



引用:
原帖由 瑞星工程师20 于 2015-5-13 13:01:00 发表
setup.exe是病毒。

确定是病毒吗?

 附件: 您所在的用户组无法下载或查看附件
Visual Basic6.0的安装工具啊。
难道不是原版？或者被病毒感染？
哈勃文件分析系统报告没有危害啊！
http://habo.qq.com/file/showdetail?md5=8a5beb16c15f696c2a97769f25bcf217&pk=ADYGYV1oB2MIPw==
基本信息关键行为文件行为其他行为运行截图基本信息
文件名称：setup.exe
MD5：8a5beb16c15f696c2a97769f25bcf217
文件类型：EXE
上传时间：2015-05-13 13:19:23
出品公司：Microsoft Corporation
版本：6.0.84.50---6.00.8450
壳或编译器信息：COMPILER:Microsoft Visual C++ 5.0


关键行为
行为描述：写权限映射文件
详情信息：CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
MSCTF.MarshalInterface.FileMap.EOJ..FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.B.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.C.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.D.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.E.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.F.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.G.FFGFF


文件行为
行为描述：写权限映射文件
详情信息：CiceroSharedMemDefaultS-1-5-21-1482476501-1645522239-1417001333-500
MSCTF.MarshalInterface.FileMap.EOJ..FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.B.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.C.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.D.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.E.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.F.FFGFF
MSCTF.MarshalInterface.FileMap.EOJ.G.FFGFF
行为描述：修改文件内容
详情信息：C:\WINDOWS\ST6UNST.000---> Offset = 0
C:\WINDOWS\ST6UNST.000---> Offset = 166
C:\WINDOWS\ST6UNST.000---> Offset = 168


其他行为
行为描述：创建互斥体
详情信息：CTF.LBES.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Compart.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Asm.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.Layouts.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.xxx.MutexDefaultS-1-5-21-1482476501-1645522239-1417001333-500
CTF.TimListCache.FMPDefaultS-1-5-21-1482476501-1645522239-1417001333-500MUTEX.DefaultS-1-5-21-1482476501-1645522239-1417001333-500
MSCTF.Shared.MUTEX.AEH
行为描述：查找指定窗口
详情信息：NtUserFindWindowEx: [Class,Window] = [GVBSetupInit,]
NtUserFindWindowEx: [Class,Window] = [Shell_TrayWnd,]
行为描述：窗口信息
详情信息：Pid = 2528, Hwnd=0x10356, Text = 确定, ClassName = Button.
Pid = 2528, Hwnd=0x1035a, Text = 安装程序不能找到 "c:\monitor\sample.LST"。安装中止..., ClassName = Static.
Pid = 2528, Hwnd=0x10354, Text = 错误, ClassName = #32770.
Pid = 2528, Hwnd=0x1034c, Text = 设置, ClassName = GVBSetupInit.

 附件: 您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

附件附件:

您所在的用户组无法下载或查看附件

最后编辑RuiSing小宇 最后编辑于 2015-05-13 13:40:12
gototop
 
瑞星工程师20
头像
在线技术支持工程师
  • 帖子:9594
  • 注册: 2008-09-08
  • 来自:
发表于： 2015-05-13 14:33 | 短消息 资料
字号： 小 中 大 6楼

回复：再来一枚误报

文件不是病毒，瑞星最新版本已经不报毒。
欢迎加入
瑞星杀毒软件QQ群 47032532
瑞星个人防火墙QQ群 204732153
瑞星路由安全卫士QQ群 213941034
瑞星安全WiFi QQ群 81864985
瑞星手机安全助手 QQ群 64866930
gototop
 
RuiSing小宇
头像
特邀体验者
  • 帖子:555
  • 注册: 2012-06-24
  • 来自:河北省石家庄市辛集市
发表于： 2015-05-13 15:45 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复: 再来一枚误报



引用:
原帖由 瑞星工程师20 于 2015-5-13 14:33:00 发表
文件不是病毒，瑞星最新版本已经不报毒。

一会是病毒，一会又不是病毒。
差评！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT