可疑文件一枚

qq1094250746

可疑文件一枚

2314805817

ESET

沧桑浪子

隔离沙箱里双击后

360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2016-06-12 17:13:51     恶意软件(QVM20.1.0000.Malware.Gen)MD5:dc5d693938cdb3f8857de722d008b029    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360sandbox\shadow\documents and settings\administrator\桌面\ipelicjlbcad.exe
2016-06-12 17:13:32     恶意软件(QVM20.1.0000.Malware.Gen)MD5:dc5d693938cdb3f8857de722d008b029    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\360sandbox\shadow\ralicjlbcad.exe
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------


上传到360闪电云鉴定器之后

类型：
感染型病毒(Win32/Trojan.75a)

描述：
感染型病毒(Win32/Trojan.75a)

扫描引擎：
360云查杀引擎

文件路径：
C:\Documents and Settings\Administrator\桌面\标清下载.rar

文件指纹(MD5)：
98a845a8276e924a45012690a8074278

追影子的十三

诸葛亮

文件名: 影视播放.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上 
2016/6/12 ( 18:03:05 )

上次使用时间 
2016/6/12 ( 18:03:05 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


影视播放.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
影视播放.exe

____________________________

文件操作

文件: c:\sandbox\l\defaultbox\user\current\appdata\local\microsoft\windows\inetcache\ counters.dat 威胁已删除
受感染文件: c:\users\l\desktop\新建文件夹\标清下载\ 影视播放.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\Machine\SOFTWARE\Policies\Microsoft\Windows\ Appx, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\ AppModelUnlock, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\MACHINE\SOFTWARE\ WOW6432Node, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\user\current\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\Machine\Software\Classes\CLSID\ {0358B920-0AC7-461F-98F4-58E32CD89148}, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\user\current\SOFTWARE\Microsoft\Windows\CurrentVersion\ ApplicationAssociationToasts, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\machine\Software\Microsoft\ Windows NT, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_L_DefaultBox\user\current\SOFTWARE\Microsoft\Windows\CurrentVersion\ OnDemandInterfaceCache, 注册表配置单元: 64 位 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\l\desktop\新建文件夹\标清下载\影视播放.exe, PID:9560) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\l\desktop\新建文件夹\标清下载\影视播放.exe, PID:9560) 未采取操作
事件: 进程启动: c:\Users\L\AppData\Local\Google\Chrome\application\ chrome.exe, PID:5836 (执行者 c:\users\l\desktop\新建文件夹\标清下载\影视播放.exe, PID:9560) 未采取操作
(执行者 c:\users\l\desktop\新建文件夹\标清下载\影视播放.exe, PID:9560) 未采取操作
事件: 进程启动: c:\users\l\desktop\新建文件夹\标清下载\ 影视播放.exe, PID:9560 (执行者 c:\users\l\desktop\新建文件夹\标清下载\影视播放.exe, PID:9560) 未采取操作
____________________________


文件指纹 - SHA:
8fd730ce834fff68dc7f05872b72323cbca1f37ef44ab9e8cbd516153ab7e17c
文件指纹 - MD5:
不可用


下载物

文件名: yulicjlbcad.exe
威胁名称: Suspicious.Cloud.9完整路径: c:\users\l\desktop\新建文件夹\yulicjlbcad.exe

____________________________

____________________________


在电脑上 
2016/6/12 ( 18:05:04 )

上次使用时间 
2016/6/12 ( 18:09:04 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


yulicjlbcad.exe 威胁名称: Suspicious.Cloud.9
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
yulicjlbcad.exe

____________________________

文件操作

受感染文件: c:\users\l\desktop\新建文件夹\ yulicjlbcad.exe 已删除
____________________________


文件指纹 - SHA:
876d3d472dafe6c4a55b04d97a37652e4171f0973b9ac259b1b9feb5adfda5b4
文件指纹 - MD5:
不可用

为你心碎

诸葛亮 发表于 2016-6-12 18:06
文件名: 影视播放.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

下载物

为你心碎

卡巴

蓝天二号

McAfee

qqddliu

测了下衍生物
【1】2016-06-12 20:41:40,系统防护,自定义防护,yulicjlbcad.exe触犯自定义文件防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\yulicjlbcad.exe
触犯规则：●星火●【文件保护】〖重要文件〗系统启动需要的重要文件，防止破坏和删除
操作类型：创建
操作文件：C:\WINDOWS\wininit.ini
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【2】2016-06-12 20:41:38,系统防护,自定义防护,yulicjlbcad.exe触犯自定义注册表防护规则, 已阻止

操作进程：C:\Documents and Settings\Administrator\桌面\yulicjlbcad.exe
触犯规则：●星火●【注册表保护】〖自启动〗延迟删除/替换一个文件
操作类型：写入
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager\PendingFileRenameOperations
用户操作：已阻止

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

【3】2016-06-12 20:41:34,系统防护,自定义防护,yulicjlbcad.exe触犯自定义文件防护规则, 已忽略

操作进程：C:\Documents and Settings\Administrator\桌面\yulicjlbcad.exe
触犯规则：●星火●【文件保护】〖风险目录〗默认的系统临时目录，这个目录的程序可以适当放松限制
操作类型：创建
操作文件：C:\Documents and Settings\Administrator\Local Settings\Temp\nsf28.tmp
用户操作：已忽略

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

諾言敵不過時間

豆子