远控木马

vm001

衍生物

fireherman

ESET miss

Live Grid [未收录/已上报]

dongwenqi

卡巴Miss

心醉咖啡

火绒扫描miss

Dolby123

qqddliu

操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【文件保护】〖风险目录〗防加密勒索
操作类型：写入
操作文件：C:\Documents and Settings\Administrator\Application Data\信誉价格表.jpg
用户操作：已允许
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：执行
操作文件：C:\WINDOWS\system32\rundll32.exe
用户操作：已允许
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：创建
操作文件：C:\WINDOWS\sgin\fxmgev\sgin.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
风险动作：修改系统目录
目标文件：C:\WINDOWS\sgin\fxmgev\sgin.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：创建
操作文件：C:\WINDOWS\sgin\fxmgev\dllhost.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：创建
操作文件：C:\WINDOWS\sgin\fxmgev\sgin.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：创建
操作文件：C:\WINDOWS\sgin\fxmgev\Start.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：创建
操作文件：C:\WINDOWS\sgin\fxmgev\load.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：创建
操作文件：C:\Program Files\Tencent\QQGAME\QQGame.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【应用程序保护】〖风险程序〗请确认是否危险！
操作类型：执行
操作文件：C:\WINDOWS\system32\rundll32.exe
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：创建
操作文件：C:\WINDOWS\system32\HD_Comm.dll
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：创建
操作文件：C:\WINDOWS\system32\Reg.dll
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：创建
操作文件：C:\WINDOWS\system32\HD_Comm.dll
用户操作：已阻止
操作者：C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com
命令行："C:\Documents and Settings\Administrator\桌面\最新价格表\Data\360.com"
触犯规则：●星火●【文件保护】〖风险目录〗Dll文件保护
操作类型：创建
操作文件：C:\WINDOWS\system32\Kugou.dll
用户操作：已阻止

ccboxes

BD
双击ATC杀

Agu

CCAV - Submit to Valkyrie

Eset小粉絲

胖福

文件名: 360.com
威胁名称: SONAR.SuspBeh!gen25完整路径: 不可用
____________________________
____________________________

在电脑上 
不可用

上次使用时间 
(  )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

360.com 威胁名称: SONAR.SuspBeh!gen25
定位

未知
Norton 社区中使用了此文件的用户数未知 。

未知
此文件版本当前 未知。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\最新价格表\data\ 360.com 不需要操作
文件: c:\windows\sgin\kdngmf\ dllhost.exe 不需要操作
文件: c:\windows\sgin\kdngmf\ sgin.exe 不需要操作
文件: c:\users\administrator\appdata\roaming\ 信誉价格表.jpg 不需要操作
文件: c:\windows\ sgin.ini 不需要操作
文件: c:\windows\sgin\kdngmf\ config.dat 不需要操作
文件: c:\windows\ spc.dat 不需要操作
文件: c:\windows\ pvk.dat 不需要操作
文件: c:\windows\ s.dat 不需要操作
文件: c:\programdata\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\srtsp\quarantine\ ap92c7d36a.dat 不需要操作
目录: c:\Windows\ sgin 需要重新启动
目录: c:\Windows\sgin\ kdngmf 需要重新启动
目录: c:\program files\Tencent\ QQGAME 需要重新启动
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Direct3D\ MostRecentApplication->Name:taskhost.exe 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1490573505 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows Photo Viewer\ Viewer->MainWndPos:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\ System->ConsentPromptBehaviorAdmin 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->kdngmf 不需要操作
____________________________

网络操作

事件: 已触发自动防护 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 网络活动 (执行者 c:\windows\sgin\kdngmf\dllhost.exe, PID:1392) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动: c:\Windows\System32\ rundll32.exe, PID:2380 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\windows\sgin\kdngmf\ sgin.exe (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\windows\sgin\kdngmf\ dllhost.exe (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\windows\ sign.dat (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\Windows\ M.dat (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动: c:\Windows\ M.dat, PID:1032 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动: c:\windows\sgin\kdngmf\ dllhost.exe, PID:1392 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\program files\Tencent\QQGAME\ QQGame.exe (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动: c:\program files\Tencent\QQGAME\ QQGame.exe, PID:556 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\Windows\sgin\kdngmf\ load.exe (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\Windows\sgin\kdngmf\ Start.exe (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\Windows\System32\ Kugou.dll (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\Windows\System32\ HD_Comm.dll (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: PE 文件创建: c:\Windows\System32\ Reg.dll (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动: c:\Windows\System32\ rundll32.exe, PID:1972 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\最新价格表\data\ 360.com, PID:4052 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
事件: 进程启动 (执行者 c:\windows\sgin\kdngmf\dllhost.exe, PID:1392) 未采取操作
(执行者 c:\windows\sgin\kdngmf\dllhost.exe, PID:1392) 未采取操作
事件: 进程启动: c:\windows\sgin\kdngmf\ dllhost.exe, PID:1392 (执行者 c:\windows\sgin\kdngmf\dllhost.exe, PID:1392) 未采取操作
____________________________

可疑操作

事件: 辅助功能 API 使用情况 (执行者 f:\norton样本\sonar漏检\临时收集\最新价格表\data\360.com, PID:4052) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用