CartoonCar.exe

引领五基生活

司机 not-a-virus:AdWare.Win32.InstallMonster.imcf

Gollum

BDTS扫描放过，运行被文件保护拦截

猥琐大叔

安装了一个好像汽车的游戏，打开一个ie网页是游戏主页，感觉没有问题。可以卸载！

学雷锋做人

火绒扫描MISS，虽然是安装包，行为很莫名其妙

欧阳宣

趋势双击信誉杀

胖福

文件名: cartooncar.exe
威胁名称: Trojan.Gen.8!cloud完整路径: f:\norton样本\sonar漏检\临时收集\cartooncar.exe

____________________________

____________________________


在电脑上 
2017-7-18 ( 13:02:01 )

上次使用时间 
2017-7-18 ( 13:03:50 )

启动项 
否

已启动 
是

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


cartooncar.exe 威胁名称: Trojan.Gen.8!cloud
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
cartooncar.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\{73179815-08b8-431f-800d-654a47940ff1}\ setup.ini 不需要操作
事件: 正在运行进程: f:\norton样本\sonar漏检\临时收集\ cartooncar.exe 已终止
受感染文件: f:\norton样本\sonar漏检\临时收集\ cartooncar.exe 已删除
目录: c:\users\administrator\appdata\local\temp\ {73179815-08b8-431f-800d-654a47940ff1} 不需要操作
目录: c:\users\administrator\appdata\local\temp\{73179815-08b8-431f-800d-654a47940ff1}\ disk1 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1500354092 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1500354127 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-14-1c-5f-9e-80->WpadDecisionTime:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-14-1c-5f-9e-80->WpadDecision:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ CartoonCar_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ CartoonCar_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-14-1c-5f-9e-80->WpadDecisionReason:1 已修复
____________________________


文件指纹 - SHA:
2867edd90e3a2e072df47c4fd60bce1073f5b572ae772121f359a29b6acc42dc
文件指纹 - MD5:
99f36130a4f8b095493f970ca203a7dd