Purchase Order

boluo

每顿需吃三大碗

熊猫扫描miss

僵尸爱上猫

费尔双击主防kill
并回滚99+操作

samlin01

红伞kill

杀软小白鼠

咖啡报后门

浅暮、浅离

卡巴！！！

欧阳宣

to symantec

kkgh

eset   MSIL/Injector.HEZ 特洛伊木马 的变种

蓝天二号

度娘卫士

胖福

欧阳宣 发表于 2015-1-23 17:13
to symantec

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间:
2015/1/23 ( 19:41:16 )
上次使用时间:
2015/1/23 ( 19:41:16 )
启动项:
否
已启动:
是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
来源
下载自  URL 不可用

源文件:
purchase order.exe
____________________________
文件操作
文件: f:\诺顿样本\病毒\purchase order.exe
已删除
文件: c:\users\administrator\appdata\locallow\microsoft\cryptneturlcache\content\7d266d9e1e69fa1eefb9699b009b34c8_1d5a876a9113ec07224c45e5a870e3bd
已删除
文件: c:\users\administrator\appdata\locallow\microsoft\cryptneturlcache\metadata\7d266d9e1e69fa1eefb9699b009b34c8_1d5a876a9113ec07224c45e5a870e3bd
已删除
文件: c:\users\administrator\appdata\locallow\microsoft\cryptneturlcache\content\b3bb9c1ba2d19e090ae305b2683903a0_6e9a9670139b949e0946278e14eb2fc8
已删除
文件: c:\users\administrator\appdata\locallow\microsoft\cryptneturlcache\metadata\b3bb9c1ba2d19e090ae305b2683903a0_6e9a9670139b949e0946278e14eb2fc8
已删除
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500_CLASSES\Local Settings\MuiCache\AA\AAF68885->LanguageList:...
已修复
注册表更改: HKEY_USERS\S-1-5-21-106302415-2046581659-3325157773-500\Software\WinRAR->HWID
已删除
____________________________
网络操作
事件: 网络通信上检测到 Symantec IDS 特征 (Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1532)
未采取操作
____________________________
系统设置操作
事件: 进程启动 (Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1136)
未采取操作
(Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1136)
未采取操作
事件: 进程启动: f:\诺顿样本\病毒\purchase order.exe, PID:1532 (Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1136)
未采取操作
事件: 进程启动 (Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1532)
未采取操作
(Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1532)
未采取操作
事件: 进程启动: f:\诺顿样本\病毒\purchase order.exe, PID:1136 (Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1136)
未采取操作
事件: 进程启动: f:\诺顿样本\病毒\purchase order.exe, PID:1532 (Performed by f:\诺顿样本\病毒\purchase order.exe, PID:1532)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________