mifan.exe

显示全部楼层 · 发表于 2014-5-11 03:40:29

mifan.exe

显示全部楼层 · 发表于 2014-5-11 05:56:39

显示全部楼层 · 发表于 2014-5-11 09:04:09

文件名: mifan.exe
威胁名称: W32.Spyrat
完整路径: f:\norton样本\诺顿排除\mifan.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 19

____________________________

在电脑上的创建时间
2014-5-11 ( 9:02:22 )

上次使用时间
2014-5-11 ( 9:03:17 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
mifan.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ mifan.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ {XHIY7M7P-0CD3-6O7E-G1JR-5IQV0C3J3D2P} 删除失败
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components\ {5257J270-BCY8-B212-I8RM-O658CNV82K28} 删除失败
注册表更改: HKEY_USERS\S-1-5-19\Software\ Louka78 删除失败
注册表更改: HKEY_USERS\S-1-5-20\Software\ Louka78 删除失败
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ Louka78 删除失败
注册表更改: HKEY_USERS\.DEFAULT\Software\ Louka78 删除失败
注册表更改: HKEY_USERS\S-1-5-19\Software\ lolzer 删除失败
注册表更改: HKEY_USERS\S-1-5-20\Software\ lolzer 删除失败
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ lolzer 删除失败
注册表更改: HKEY_USERS\.DEFAULT\Software\ lolzer 删除失败
注册表更改: HKEY_USERS\S-1-5-19\Software\ --((Mutex))-- 删除失败
注册表更改: HKEY_USERS\S-1-5-20\Software\ --((Mutex))-- 删除失败
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ --((Mutex))-- 删除失败
注册表更改: HKEY_USERS\.DEFAULT\Software\ --((Mutex))-- 删除失败
注册表更改: HKEY_USERS\S-1-5-19\Software\ XtremeRAT 删除失败
注册表更改: HKEY_USERS\S-1-5-20\Software\ XtremeRAT 删除失败
注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ XtremeRAT 删除失败
注册表更改: HKEY_USERS\.DEFAULT\Software\ XtremeRAT 删除失败
____________________________

文件指纹 - SHA:
88bee3cff900f9d41b215b134996b4078638a6712f1962a83b019cc74b48dc7b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-11 09:42:54

这是用什么压缩软件压缩的，解压不了

显示全部楼层 · 发表于 2014-5-11 10:14:11

本帖最后由 XywCloud 于 2014-5-11 10:18 编辑

修正结果：
bav云杀

显示全部楼层 · 发表于 2014-5-11 10:43:34

显示全部楼层 · 发表于 2014-5-11 10:47:06

显示全部楼层 · 发表于 2014-5-11 12:00:31

BD报Potentially Unwanted！

显示全部楼层 · 发表于 2014-5-11 15:21:17

显示全部楼层 · 发表于 2014-5-11 19:55:52

费尔

[病毒样本] mifan.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块