采购订单明细.exe (13L, 14L, 19L 更新)

7772456

z紫f风l铃 发表于 2014-5-18 10:06
蜘蛛拦截

你这样测试没意义的，蜘蛛默认拉黑卡饭样本区的URL，你要下载自己再扫描。

消停

文件名: 采购订单明细.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2014-5-19 ( 8:17:22 )


上次使用时间 
2014-5-19 ( 8:17:22 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
采购订单明细.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\新建文件夹\ 采购订单明细.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->Used:1400458587 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\新建文件夹\采购订单明细.exe, PID:5852) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\新建文件夹\采购订单明细.exe, PID:5852) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\新建文件夹\ 采购订单明细.exe, PID:5852 (执行者 f:\norton样本\临时收集\新建文件夹\采购订单明细.exe, PID:5852) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

hx1997

https://www.virustotal.com/en/fi ... ab7dc89b5/analysis/

hx1997

https://www.virustotal.com/en/fi ... 6969a228a/analysis/

Dust-;羅錠

hx1997 发表于 2014-5-21 17:12
https://www.virustotal.com/en/fi ... c709535a2ab7dc89b5/ ...

To Dr.Web

[drweb.com #4737987]

---

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.PWS.Qqpass.10857

Thank you for the cooperation.

XywCloud

13、14L样本已经采集

消停

hx1997 发表于 2014-5-22 13:04
https://www.virustotal.com/en/file/9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a/ ...

文件名: 9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2014-5-22 ( 16:17:09 )


上次使用时间 
2014-5-22 ( 16:17:09 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



____________________________

文件操作

文件: f:\norton样本\临时收集\ 9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1400746578 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a.exe, PID:2408) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a.exe, PID:2408) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a.exe, PID:2408 (执行者 f:\norton样本\临时收集\9e0cf1cd73c312e9e4b5192a00d1a6912df4b5359ee921a9078a3d96969a228a.exe, PID:2408) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

消停

hx1997 发表于 2014-5-21 17:12
https://www.virustotal.com/en/file/6578789283dc44c020707235a1c533ce9018309d4a347bc709535a2ab7dc89b5/ ...

文件名: 238751244_订购这两款.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2014-5-22 ( 16:18:17 )


上次使用时间 
2014-5-22 ( 16:18:17 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
238751244_订购这两款.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ 238751244_订购这两款.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1400746667 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\238751244_订购这两款.exe, PID:2920) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\238751244_订购这两款.exe, PID:2920) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 238751244_订购这两款.exe, PID:2920 (执行者 f:\norton样本\临时收集\238751244_订购这两款.exe, PID:2920) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

hx1997

https://www.virustotal.com/en/fi ... 178bd0b82/analysis/

XywCloud

19L样本已经采集