2枚游戏远控

Miostartos

EAM all miss

b573684723

第一个好压KILL，第二个好压KILL 1个DLL

EAV火绒扫描MISS

胖福

文件名: winskin.exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用

____________________________

____________________________



____________________________


winskin.exe 威胁名称: SONAR.Heuristic.130
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winskin.exe

____________________________

文件操作

文件: c:\winskin\skion_zadoildvhb\ winskin.exe 威胁已删除
文件: f:\norton样本\临时收集\ fhgamelobby_fbs(tx6f).exe 威胁已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\ env.ini 威胁已删除
事件: 正在运行进程: c:\winskin\skion_zadoildvhb\ winskin.exe 已终止
目录: c:\ WinSkin 需要重新启动
目录: c:\winskin\ skion_zadoildvhb 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ SogouInput.user->Used:1422401595 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ WinSkin_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ WinSkin_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ WinSkin_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ SogouInput.user->Used:1422401571 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ FHGameLobby_fbs(TX6f)_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500_CLASSES\Local Settings\MuiCache\72\ AAF68885->LanguageList:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Common Client\ccIPC\ Endpoints 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Common Client\ccIPC\ Endpoints->{60F6E164-96A2-4F68-AA7B-BC0D5C716425} 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Common Client\ccIPC\ Endpoints 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 c:\winskin\skion_zadoildvhb\winskin.exe, PID:4836) 未采取操作
事件: 网络活动 (执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\winskin\skion_zadoildvhb\winskin.exe, PID:4836) 未采取操作
(执行者 c:\winskin\skion_zadoildvhb\winskin.exe, PID:4836) 未采取操作
事件: 进程启动: c:\winskin\skion_zadoildvhb\ winskin.exe, PID:4836 (执行者 c:\winskin\skion_zadoildvhb\winskin.exe, PID:4836) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
(执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
事件: PE 文件创建: c:\winskin\skion_zadoildvhb\ winskin.exe (执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
事件: 进程启动: c:\winskin\skion_zadoildvhb\ winskin.exe, PID:4836 (执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ fhgamelobby_fbs(tx6f).exe, PID:1636 (执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
____________________________

可疑操作

(执行者 c:\winskin\skion_zadoildvhb\winskin.exe, PID:4836) 未采取操作
(执行者 f:\norton样本\临时收集\fhgamelobby_fbs(tx6f).exe, PID:1636) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Renascence

凤凰山庄那个解压直接被KO，第二个解压后诺顿机智的杀掉了某dll