震惊！双击人士请进，这是一个赚钱的样本

zst470396853

小飞侠.net 发表于 2017-7-25 00:34
TS在国内没服务器？不是同一朵云？

官人给的回复是   360TS和国内的病毒库   略有不同

我觉得好像是云QVM有不同

胖福

文件名: setup.exe
威胁名称: SONAR.Heuristic.158完整路径: 不可用

____________________________

____________________________


在电脑上 
2017-7-25 ( 07:36:02 )

上次使用时间 
2017-7-25 ( 07:36:02 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


setup.exe 威胁名称: SONAR.Heuristic.158
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
setup.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\100rmb\ setup.exe 威胁已删除
目录: c:\program files\ boerluehua 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1500939347 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\100rmb\setup.exe, PID:4904) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\100rmb\setup.exe, PID:4904) 未采取操作
事件: PE 文件创建: c:\program files\boerluehua\ boercfou.exe (执行者 f:\norton样本\sonar漏检\临时收集\100rmb\setup.exe, PID:4904) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\100rmb\ setup.exe, PID:4904 (执行者 f:\norton样本\sonar漏检\临时收集\100rmb\setup.exe, PID:4904) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

狐狸糊涂

卡巴双击

solstice1988

小飞侠.net 发表于 2017-7-24 23:33
Complete scanning result of "100RMB.zip", processed in VirusTotal at 07/24/2017 17:39:22 (CET)

[  ...

网站上的毛豆貌似不准呀毛豆IS AV KILL。DLL文件应该是正常的

a445441

微点拦截

猥琐大叔

yinrui

ee,这个不错QAQ

yinrui

这个还是吾爱破解的

Gollum

BDTS扫描放过，运行拦截

和泉纱雾