File name: 8MwPDzcyqQ0yo35eC6jkptHDP.exe Detection ratio: 14 / 61

墨家小子

https://www.upload.ee/files/7172 ... eC6jkptHDP.exe.html




https://www.virustotal.com/en/fi ... nalysis/1498729539/

sanhu35

火绒4.0 miss


exe解压后 文件如下

saleniy35

NS Kill

a445441

微点拦截

，就一个.

运行过ATC 但被BD防火墙识别为恶意软件 拒绝程序连接网络


双击 GD主防拦截

AVA 25.13308
GD 25.9967

*** Prozess ***

Prozess: 5620
Dateiname: 8MwPDzcyqQ0yo35eC6jkptHDP.exe
Pfad: c:\users\administrator\desktop\8mwpdzcyqq0yo35ec6jkpthdp.exe

Herausgeber: Unbekannter Herausgeber
Erstelldatum: 2017年7月10日 13:04:26
Änderungsdatum: 2017年6月29日 21:32:01

Gestartet von: Explorer.EXE
Herausgeber: Microsoft Windows


*** Aktionen ***

Das Programm hat Aktionen im Namen eines anderen Programmes ausgeführt.
Der Virenscanner hat festgestellt, dass die Datei schädlich ist.
Ein Packer wurde auf die Programmdatei angewandt. Möglicherweise um schädliche Inhalte zu verbergen.
Das Programm versucht zu erreichen, dass ein Programm beim Systemstart automatisch gestartet wird.
Das Programm hat eine ausführbare Datei angelegt oder manipuliert.
Das Programm hat Daten aus der eigenen Programmdatei ausgelesen.


*** Quarantäne ***

Folgende Dateien wurden in Quarantäne verschoben:
C:\Users\Administrator\AppData\Local\Temp\Shrinkage.cab
C:\Users\Administrator\AppData\Local\Temp\nshF946.tmp\System.dll
C:\Users\Administrator\AppData\Local\Temp\transistor.dll
C:\Users\Administrator\Desktop\.Identifier
C:\Users\Administrator\Desktop\8MwPDzcyqQ0yo35eC6jkptHDP.exe

Folgende Registry Einträge wurden gelöscht:

\registry\user\s-1-5-21-1736763866-1601622952-3993810934-500\software\microsoft\windows\currentversion\run || monitor

YHLSDysnynKiLCYGLCcoJygmBi0nKScpJgYuJycnJyYGLycrJysmBqdCJyt0smJicCsnKycrJgbHcrJysmJigC4nKCcoJga5crIP2XKCwC8nKCcoJgZtcpJykmJi8CgnKycrJgafcnJycmJicKdygnC4cpJykmJicLpy4V1jtnJy4V1jtnJiYnCdcpJykmJicI5y0gz3KCeHgPtycnJyYmKArnKCgL5ygmJicoIAAA
Version der Regeln: 5.0.147
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
Version der dll: 68091

"C:\Users\Administrator\Desktop\8MwPDzcyqQ0yo35eC6jkptHDP.exe"
MD5: 0E633A57DD5B317190C1456742AFDD1E
C:\windows\Explorer.EXE
MD5: AC4C51EB24AA95B77F705AB159189E24