x1.exe

显示全部楼层 · 发表于 2014-6-7 13:55:59

snow313 发表于 2014-6-7 12:47
我该怎么说？？？nod居然没查到？

开高，勾选潜在不安全和潜在不受欢迎两个选项！！

显示全部楼层 · 发表于 2014-6-7 13:57:13

文件名: x1.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 8

____________________________

在电脑上的创建时间
2014-6-7 ( 13:53:40 )

上次使用时间
2014-6-7 ( 13:53:40 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
x1.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ x1.exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1402120350 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ x1_RASAPI32 已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\x1.exe, PID:3212) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\x1.exe, PID:3212) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ x1.exe, PID:3212 (执行者 f:\norton样本\临时收集\x1.exe, PID:3212) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\x1.exe, PID:3212) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-7 14:39:34

已上报AVIRA

显示全部楼层 · 发表于 2014-6-7 14:40:34

显示全部楼层 · 发表于 2014-6-7 15:42:52

/tiao眼镜鱼发表于 2014-6-7 13:55
开高，勾选潜在不安全和潜在不受欢迎两个选项！！

如果不开，双击会有什么后果

显示全部楼层 · 发表于 2014-6-7 15:45:56

snow313 发表于 2014-6-7 15:42
如果不开，双击会有什么后果

如果开了，查杀会高一点，不管你开不开，和双击都没关系

显示全部楼层 · 发表于 2014-6-7 15:49:13

shihaono1 发表于 2014-6-7 13:03
诺顿下载扫描

奇怪，我这边不报

显示全部楼层 · 发表于 2014-6-7 16:06:20

EAV7 web防护中止下载
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzQzMDY1 Win32/FlyStudio.Packed.Z 潜在的不受欢迎应用程序的变种连接中断 - 已隔离通过应用程序访问 web 时检测到威胁: D:\已安装\世界之窗\TheWorld6\Application\TheWorld.exe.
https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxNzQzMDY1 > RAR > x1.exe Win32/FlyStudio.Packed.Z 潜在的不受欢迎应用程序的变种连接中断 - 已隔离

显示全部楼层 · 发表于 2014-6-7 16:23:43

ESET-NOD32 a variant of Win32/FlyStudio 9908 20140607

显示全部楼层 · 发表于 2014-6-7 16:26:58

snow313 发表于 2014-6-7 12:47
我该怎么说？？？nod居然没查到？

需要设置一下http://bbs.kafan.cn/thread-1477858-1-5.html,参照这个帖子吧

[病毒样本] x1.exe

本帖子中包含更多资源

浏览过的版块