incoming_myfax_doc.pif

heishen2010

incoming_myfax_doc.pif

2221000789

趋势扫描MISS，双击运行后删除

360卫士，

送信Y

eset解压报

胖福

文件名: incoming_myfax_doc.pif
威胁名称: SONAR.Infostealer!g2完整路径: 不可用

____________________________

____________________________



____________________________


incoming_myfax_doc.pif 威胁名称: SONAR.Infostealer!g2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
incoming_myfax_doc.pif

____________________________

文件操作

文件: f:\norton样本\临时收集\ incoming_myfax_doc.pif 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ AudioCompressionManager 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\ DriverCache 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.imaadpcm 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.imaadpcm->fdwSupport 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.imaadpcm->cFormatTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.imaadpcm->aFormatTagCache 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.imaadpcm->cFilterTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msg711 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msg711->fdwSupport 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msg711->cFormatTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msg711->aFormatTagCache 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msg711->cFilterTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msgsm610 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msgsm610->fdwSupport 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msgsm610->cFormatTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msgsm610->aFormatTagCache 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msgsm610->cFilterTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msadpcm 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msadpcm->fdwSupport 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msadpcm->cFormatTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msadpcm->aFormatTagCache 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.msadpcm->cFilterTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.l3acm 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.l3acm->fdwSupport 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.l3acm->cFormatTags 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.l3acm->aFormatTagCache 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\AudioCompressionManager\DriverCache\ msacm.l3acm->cFilterTags 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Multimedia\Audio Compression Manager\ 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Multimedia\Audio Compression Manager\ MSACM 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Multimedia\Audio Compression Manager\ Priority v4.00 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\ WinRAR->HWID 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\incoming_myfax_doc.pif, PID:5644) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\incoming_myfax_doc.pif, PID:5644) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ incoming_myfax_doc.pif, PID:5644 (执行者 f:\norton样本\临时收集\incoming_myfax_doc.pif, PID:5644) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\incoming_myfax_doc.pif, PID:5644) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

XywCloud

SUD to BAV

3801187

heishen2010

3801187 发表于 2015-6-3 10:48

你从来不解压就直接扫描的吗？？？！！！这是有密码的压缩包！

bzaf868

卡巴UDS杀

红伞杀   TR/RedCap.e4820b (Cloud)

红伞直接杀infected加密的压缩包

欧阳宣

to mcafee

这样痴痴爱着你

上报火绒~