样本

zst470396853

密码 123

Jerry.Lin

TPCMgr kill

[mw_shl_code=css,true][Scan information]

Start time:2017-9-1 20:24:20
Elapsed time:00:00:01
Scan type:Custom scan
Antivirus engines:Tencent cloud protection engine    Tencent antivirus engine II    Tencent system repair engine    Bitdefender local antivirus engine   
Scan status:Scan complete


[Scan Report]

Files scanned:2
Threats detected:2
Threats processed:2


---------------------
2017-9-1 20:24:23 MD5:8fe68c5f8f446f363cb82564bc6c7b05 D:\迅雷下载\病毒测试区\1_6\corn.exe [Trojan.GenericKD.12214381]  [Delete success]
2017-9-1 20:24:23 MD5:4e3b8920c730df878b149a30d35d7163 D:\迅雷下载\病毒测试区\1_6\1.exe [Trojan.GenericKDZ.40157]  [Delete success]
---------------------
[/mw_shl_code]

猥琐大叔

浅暮、浅离

老司机！！！

左手

2017/9/1 星期五 22:38:07    创建文件夹 危险等级:低    允许
进程: c:\users\administrator\desktop\1.exe
目标: C:\Users\Administrator\AppData\Roaming\AF64593C92903430373531
规则: [应用程序]?:\*\*\*\* -> [文件组]《允许》f834_程序配置 -> [文件]?:\users\*\appdata\roaming\*

2017/9/1 星期五 22:38:10    创建文件 危险等级:低    允许
进程: c:\users\administrator\desktop\1.exe
目标: C:\Users\Administrator\AppData\Roaming\AF64593C92903430373531\AF64593C92903430373531.exe
规则: [应用程序]?:\*\*\*\* -> [文件组]《允许》f834_程序配置 -> [文件]?:\users\*\appdata\roaming\*

2017/9/1 星期五 22:38:16    修改注册表值 危险等级:敏感    阻止
进程: c:\users\administrator\desktop\1.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
值: C:\Users\Administrator\AppData\Roaming\AF64593C92903430373531\AF64593C92903430373531.exe
规则: [应用程序组]a082_《行为防御》_自动运行 -> [应用程序]*\users\* -> [注册表]*\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

2017/9/1 星期五 22:38:16    创建新进程 危险等级:未知    允许
进程: c:\users\administrator\desktop\1.exe
目标: c:\users\administrator\appdata\roaming\af64593c92903430373531\af64593c92903430373531.exe
命令行: "C:\Users\Administrator\AppData\Roaming\AF64593C92903430373531\AF64593C92903430373531.exe"
规则: [应用程序]??\?* -> [子应用程序]c:\users\*\appdata\roaming\*

2017/9/1 星期五 22:38:26    修改注册表值 危险等级:敏感    阻止
进程: c:\users\administrator\appdata\roaming\af64593c92903430373531\af64593c92903430373531.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\TabProcGrowth
值: 0x00000000(0)
规则: [注册表组]r444_IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2017/9/1 星期五 22:38:31    修改注册表值 危险等级:敏感    阻止
进程: c:\users\administrator\appdata\roaming\af64593c92903430373531\af64593c92903430373531.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\NoProtectedModeBanner
值: 0x00000001(1)
规则: [注册表组]r444_IE浏览器设置 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\*

2017/9/1 星期五 22:38:31    修改注册表值 危险等级:敏感    阻止
进程: c:\users\administrator\appdata\roaming\af64593c92903430373531\af64593c92903430373531.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500
值: 0x00000003(3)
规则: [注册表组]r004_阻止_不记日志 -> [注册表]HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\*

2017/9/1 星期五 22:38:31    创建新进程 危险等级:未知    阻止
进程: c:\users\administrator\appdata\roaming\af64593c92903430373531\af64593c92903430373531.exe
目标: c:\windows\system32\dllhost.exe
命令行: "C:\Windows\system32\dllhost.exe"
规则: [应用程序]* -> [子应用程序]c:\windows\system32\dllhost.exe

I76700K

蓝天二号

文件名: 1.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\1.exe

____________________________

____________________________


在电脑上 
2017/9/2 ( 10:03:01 )

上次使用时间 
2017/9/2 ( 10:03:01 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.exe 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

新建的文件
该文件已在 9 天 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMTAxMjMx
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ 1.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

a445441

微点拦截

XZ8SM7Sx0bVkoUV

火绒kill