【掛馬樣本】f.exe VT(9/60)

左手

2017/4/29 星期六 13:23:10    修改文件 风险级别:未知    允许
进程: c:\users\administrator\desktop\f.exe
目标: C:\Users\Administrator\Desktop\f.exe
规则: [应用程序]?:\*\*\*\* -> [文件]c:\users\*\desktop\*

2017/4/29 星期六 13:23:17    创建文件 风险级别:未知    阻止
进程: c:\users\administrator\desktop\f.exe
目标: C:\Users\Administrator\AppData\Local\InstancingSms\InstancingSms.exe
规则: [应用程序]?:\*\*\*\* -> [文件组]拦截_上级目录

2017/4/29 星期六 13:23:27    创建文件 风险级别:未知    阻止
进程: c:\users\administrator\desktop\f.exe
目标: C:\Users\Administrator\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\InstancingSms.lnk
规则: [应用程序]?* -> [文件组]f020_《坚固》自动运行 -> [文件]c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\startup

蓝天二号

文件名: f.exe
威胁名称: W32.Patorge完整路径: c:\users\microsoft\desktop\新建文件夹\f.exe

____________________________

____________________________


在电脑上 
2017/4/29 ( 13:37:59 )

上次使用时间 
2017/4/29 ( 13:39:59 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


f.exe 威胁名称: W32.Patorge
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMDg3NTUw
已下载文件 从 att.kafan.cn
来源: 外部介质

f.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ f.exe 已删除
____________________________


文件指纹 - SHA:
bf3013e5bba2229d35f910cd3f7931c2354a3cd15e7a2b188c78e6f68c09706b
文件指纹 - MD5:
1da2faf186d92da28a93f7b735ccf0af

Agu

欧阳宣 发表于 2017-4-29 03:30
如果把autopilot打开呢

預設就是打開的，我沒關。有些樣本判定Malicious就會自動隔離+回滾的我比較安心，像是這個樣本：
http://bbs.kafan.cn/forum.php?mo ... &page=1#pid39783430

但是Unknown Threat的話GData還是會留給用戶判斷。

担心中毒的小白

Windows defender:decompression kill

轩夏