QQ盗号木马

胖福

文件名: qq勋章墙自动加速破解补丁 for qq6.3正式版.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 22



____________________________



在电脑上的创建时间 
2014/10/4 ( 11:56:40 )


上次使用时间 
2014/10/4 ( 11:56:40 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
qq勋章墙自动加速破解补丁 for qq6.3正式版.exe




____________________________

文件操作

文件: f:\诺顿样本\病毒\ qq勋章墙自动加速破解补丁 for qq6.3正式版.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\ SogouInput.user->Used:1412394983 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ QQ勋章墙自动加速破解补丁 for QQ6_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\诺顿样本\病毒\qq勋章墙自动加速破解补丁 for qq6.3正式版.exe, PID:5576) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\诺顿样本\病毒\qq勋章墙自动加速破解补丁 for qq6.3正式版.exe, PID:5576) 未采取操作
(执行者 f:\诺顿样本\病毒\qq勋章墙自动加速破解补丁 for qq6.3正式版.exe, PID:5576) 未采取操作
事件: 进程启动: f:\诺顿样本\病毒\ qq勋章墙自动加速破解补丁 for qq6.3正式版.exe, PID:5576 (执行者 f:\诺顿样本\病毒\qq勋章墙自动加速破解补丁 for qq6.3正式版.exe, PID:5576) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

wwf271201

AVG miss

心痛的伤不起

a1121611810 发表于 2014-10-4 10:27
我去，管家又miss，咋回事啊

管家怪的很，好压里面管家云是杀的，但管家自己反而不杀，完全看不懂呢

利刀1937

tomochan

avast
malware-gen

b573684723

好压火绒扫描KILL

EAV信誉KILL

gundam24

百度杀毒KILL

Luca.l

y3312068 发表于 2014-10-4 12:00
管家怪的很，好压里面管家云是杀的，但管家自己反而不杀，完全看不懂呢

我只能说，云抽了

545853507

to  卡巴
Trojan.Win32.Agentb.bgse

douzil

红伞MISS

Avira / Windows Version 1.9.161.2
Copyright (c) 2010 by Avira GmbH
All rights reserved.

engine set:         8.3.24.32
VDF Version:        7.11.176.142

key file:           C:\Program Files (x86)\scancl-1.9.161.2\hbedv.key
registered user:    Avira Antivirus Free
serial number:      0000149996
key expires:        ??? 30 2017

Scan start time: 2014/10/4 2:19:30
Command line: scancl c:\users\Administrator\Downloads --heurlevel=3 --verboselog --log=c:\users\Administrator\Desktop\log.txt

configuration file: C:\Program Files (x86)\scancl-1.9.161.2\scancl.conf
c:\users\Administrator\Downloads\QQ勋章墙自动加速破解补丁 for QQ6.3正式版.exe
Date: 02.09.2014 Time: 19:34:45  Size: 1574400

                                                                                

Statistics :               
    Directories............... : 1
    Files..................... : 1
        Infected.............. : 0
        Warnings.............. : 0
        Suspicious............ : 0
    Infections................ : 0
    Time...................... : 00:00:01