Detection ratio: 19 / 56 小a不报 监视键盘输入 监视剪切板变更 联网……

墨家小子

https://www.virustotal.com/en/fi ... 019add577/analysis/

胖福

文件名: 973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe
威胁名称: SONAR.SuspLaunch!g14完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-11-24 ( 11:49:31 )

上次使用时间 
2016-11-24 ( 11:49:31 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe 威胁名称: SONAR.SuspLaunch!g14
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3204) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3204) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3924 (执行者 f:\norton样本\sonar漏检\临时收集\973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3204) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3924) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3204 (执行者 f:\norton样本\sonar漏检\临时收集\973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3204) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3924 (执行者 f:\norton样本\sonar漏检\临时收集\973d6b7bad037a6eaa5685c1e041f1747e93c81eb1acd78014c42a1019add577.bin.exe, PID:3924) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

ELOHIM

SCEP

TrojanSpy: MSIL/Golroted.A

Lucifer118

双击说要下载安装net framework 3.5！！！！！！！！！！！！！！

Eset小粉絲

Avira
The pattern of 'TR/Dropper.MSIL.gknfe [trojan]'

心醉咖啡

管家kill

猪头无双

avast拦截

houtiancheng

AVG 1013库IDP杀

dongwenqi

卡巴入库杀

wh759626933

dr.web