木马下载器

这样痴痴爱着你

火绒MISS，已上报

天蓝色的忧伤

HEMM 发表于 2015-3-8 03:17
= =原来是有密码的，我真逗！直接右键扫描了。然后卸载了AVG........

默默赞一下，斑斑姐智力见长

天蓝色的忧伤

paul_guo 发表于 2015-3-8 17:17
过FS了。。。。。

dg也过了？只好等待bd无脑快速入库

paul_guo

天蓝色的忧伤 发表于 2015-3-8 19:38
dg也过了？只好等待bd无脑快速入库

已经发给BD了

天蓝色的忧伤

paul_guo 发表于 2015-3-8 19:48
已经发给BD了

呃好吧(∩_∩)，辛苦了

HEMM

天蓝色的忧伤 发表于 2015-3-8 19:37
默默赞一下，斑斑姐智力见长

改用MSE了～
AVG.....用着它玩网络游戏总觉得有些卡。
VSE好是好，可清除比我排除还快，不停的杀杀杀杀杀，还原立刻送隔离区，虽然可以关闭监控排除，但是累人。
用MSE了，虽然13点左右更新失败了，居然在18点左右成功手动更新，这对于神网来说是一大进步，我以为神网要我彻底放弃MSE了，既然有MSE了，其余杀软也想玩了，而且MSE卡视频的情况得到了缓解，看完一集霹雳布袋戏不掉帧，完美了。让查杀率见鬼去吧，反正我用什么早晚都会中毒.......

Renascence

诺顿文件信誉未知，沙盘内双击后SONAR杀之

文件名: zisuja_930_11987.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 10



____________________________



在电脑上的创建时间 
2015/3/8 ( 21:13:24 )


上次使用时间 
2015/3/8 ( 21:13:24 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
zisuja_930_11987.exe




____________________________

文件操作

文件: c:\users\XXX\downloads\zisuja_930_11987\ zisuja_930_11987.exe 已删除
目录: c:\sandbox\XXX\defaultbox\user\current\appdata\local\temp\ nso590b.tmp 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\MACHINE\Software\Microsoft\ WindowsRuntime, 注册表配置单元: 64 位 已删除
注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\MACHINE\Software\Classes\ ActivatableClasses, 注册表配置单元: 64 位 已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\XXX\downloads\zisuja_930_11987\zisuja_930_11987.exe, PID:5836) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\zisuja_930_11987\ zisuja_930_11987.exe, PID:5836 (执行者 c:\users\XXX\downloads\zisuja_930_11987\zisuja_930_11987.exe, PID:5836) 未采取操作
事件: 浏览器进程启动 (执行者 c:\users\XXX\downloads\zisuja_930_11987\zisuja_930_11987.exe, PID:1300) 未采取操作
(执行者 c:\users\XXX\downloads\zisuja_930_11987\zisuja_930_11987.exe, PID:1300) 未采取操作
事件: PE 文件创建: c:\sandbox\XXX\defaultbox\user\current\appdata\local\temp\nso590b.tmp\ system.dll (执行者 c:\users\XXX\downloads\zisuja_930_11987\zisuja_930_11987.exe, PID:1300) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\zisuja_930_11987\ zisuja_930_11987.exe, PID:1300 (执行者 c:\users\XXX\downloads\zisuja_930_11987\zisuja_930_11987.exe, PID:1300) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

import

狮子miss，企鹅杀

paul_guo

to mcafee

paul_guo

Renascence 发表于 2015-3-8 21:18
诺顿文件信誉未知，沙盘内双击后SONAR杀之

文件名: zisuja_930_11987.exe

SONAR还是厉害的啊