a89cc18715b60bb6522e72b750302315

显示全部楼层 · 发表于 2014-11-21 08:04:00

http://pan.baidu.com/s/1bnElEUz

密码：infected

显示全部楼层 · 发表于 2014-11-21 09:03:34

显示全部楼层 · 发表于 2014-11-21 10:22:46

红伞TR/Dropper.Gen Trojan

显示全部楼层 · 发表于 2014-11-21 11:27:18

趋势科技简中7.0miss

显示全部楼层 · 发表于 2014-11-21 11:27:53

文件名: a89cc18715b60bb6522e72b750302315.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

a89cc18715b60bb6522e72b750302315.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
a89cc18715b60bb6522e72b750302315.exe

____________________________

文件操作

文件: f:\norton样本\ a89cc18715b60bb6522e72b750302315.exe 威胁已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1416539925 已修复
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1416539925 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\a89cc18715b60bb6522e72b750302315.exe, PID:5328) 未采取操作
(执行者 f:\norton样本\a89cc18715b60bb6522e72b750302315.exe, PID:5328) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ lssass.exe (执行者 f:\norton样本\a89cc18715b60bb6522e72b750302315.exe, PID:5328) 未采取操作
事件: 进程启动: f:\norton样本\ a89cc18715b60bb6522e72b750302315.exe, PID:5328 (执行者 f:\norton样本\a89cc18715b60bb6522e72b750302315.exe, PID:5328) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-11-21 12:02:13

好压EAVKILL

火绒扫描MISS

显示全部楼层 · 发表于 2014-11-21 12:07:15

卡巴360杀

显示全部楼层 · 发表于 2014-11-21 12:11:09

Baidu Antivirus killed.

显示全部楼层 · 发表于 2014-11-21 12:11:47

to mcafee

显示全部楼层 · 发表于 2014-11-21 19:10:33

KIS

[可疑文件] a89cc18715b60bb6522e72b750302315

本帖子中包含更多资源