铁壳把浏览器区cjx大大的奶牛也给kill了

xuan1xuan

文件名: admunch.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
少量用户信任的文件,  发布已久的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 7



____________________________



在电脑上的创建时间 
2014/6/5 ( 21:35:09 )


上次使用时间 
2014/6/5 ( 21:35:09 )


启动项目 
否


已启动 
是


____________________________


少量用户信任的文件
诺顿社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在  31 天 1 年 8 个月 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
explorer.exe




创建的文件:
admunch.exe




____________________________

文件操作

文件: d:\新建文件夹\ad muncher4.93cn\ admunch.exe 已删除
事件: 正在运行进程: d:\新建文件夹\ad muncher4.93cn\ admunch.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1297305345-3061697750-2944095651-1001\Software\Microsoft\Internet Explorer\ Main->Disable Script Debugger:yes, 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络活动 (执行者 d:\新建文件夹\ad muncher4.93cn\admunch.exe, PID:4960) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\新建文件夹\ad muncher4.93cn\admunch.exe, PID:4960) 未采取操作
事件: 进程启动: d:\新建文件夹\ad muncher4.93cn\ admunch.exe, PID:6024 (执行者 d:\新建文件夹\ad muncher4.93cn\admunch.exe, PID:4960) 未采取操作
____________________________

可疑操作

(执行者 d:\新建文件夹\ad muncher4.93cn\admunch.exe, PID:4960) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

欧阳宣

破解，肯定的。铁壳说不定会拒绝取消误报

漫步殇

貌似最近SONAR敏感看了不少，貌似以前不报的！

尘梦幽然

下载地址？什么操作时报的？