下载器 2

00000q

这作者免杀还是挺给力的，继续过360

蓝天二号

歌德塔

jayavira

原来又是易语言程序啊
eset中文版 miss

https://www.metascan-online.com/ ... 91e9685ffa1e0548247

东方妖妖梦

狮子MISS

OAKESS

双击后卡巴斯基拦截了一部分

安装的程序过多机器卡顿，提前结束

胖福

文件名: bttk1l-1001-16108.exe
威胁名称: SONAR.Dropper
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 19



____________________________



在电脑上的创建时间 
2014-10-31 ( 10:15:10 )


上次使用时间 
2014-10-31 ( 10:15:10 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
bttk1l-1001-16108.exe




____________________________

文件操作

文件: f:\Norton样本\临时收集\ bttk1l-1001-16108.exe 需要重新启动
文件: c:\programdata\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\srtsp\quarantine\ apb0658d93.exe 不需要操作
文件: c:\programdata\norton\{0c55c096-0f1d-4f28-aaa2-85ef591126e7}\srtsp\quarantine\ apbf5b3d6e.exe 已删除
事件: 正在运行进程: f:\Norton样本\临时收集\ bttk1l-1001-16108.exe 需要重新启动
____________________________

网络操作

事件: 已触发自动防护 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
____________________________

系统设置操作

事件: 进程启动: c:\program files\ cesli_30785.exe, PID:1408 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ clmti_70565.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: 进程启动: c:\program files\ clmti_70565.exe, PID:1412 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ client_lianmeng7-24.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ install1272928.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ tq_b_80232.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ ifoxinstall-y-c206527094-s-nsi-tp-x.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: 进程启动: c:\program files\ tq_b_80232.exe, PID:4596 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ kd_35_27094_01.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ sysdiag-c101.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: PE 文件创建: c:\program files\ service_8007.exe (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: 进程启动: c:\program files\ install1272928.exe, PID:2192 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: 进程启动: c:\program files\ ifoxinstall-y-c206527094-s-nsi-tp-x.exe, PID:5360 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
事件: 进程启动: c:\program files\ client_lianmeng7-24.exe, PID:1840 (执行者 f:\norton样本\临时收集\bttk1l-1001-16108.exe, PID:6044) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝天二号

东方妖妖梦 发表于 2014-10-31 10:04
狮子MISS

双击吧，狮子主防 有行为分析的，，

东方妖妖梦

蓝天二号 发表于 2014-10-31 10:17
双击吧，狮子主防 有行为分析的，，

别坑我，我不用虚拟机的

蓝天二号

东方妖妖梦 发表于 2014-10-31 10:43
别坑我，我不用虚拟机的

是真的，先前我误双击过，弹出，，拦截未知病毒，，，

skyboybone

流氓软件静默安装，金山无防