每日樣本

paul_guo

to eset

胖福

文件名: exploit_1_.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-6-25 ( 13:08:45 )

上次使用时间 
2015-6-25 ( 13:08:45 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


exploit_1_.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
exploit_1_.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ exploit_1_.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ 160x160-season-tkt.jpg 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ mod_csgo_player.png 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ wheniawasjkaj1kawjdkao1 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ www.yify-torrents.com.jpg 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ exploit_1_.exe 已终止
目录: c:\Users\administrator\AppData\Local\Temp\ nswFB60.tmp 需要重新启动
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\exploit_1_.exe, PID:4512) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nswFB60.tmp\ Bernice.dll (执行者 f:\norton样本\临时收集\exploit_1_.exe, PID:4512) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ exploit_1_.exe, PID:764 (执行者 f:\norton样本\临时收集\exploit_1_.exe, PID:4512) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ exploit_1_.exe, PID:4512 (执行者 f:\norton样本\临时收集\exploit_1_.exe, PID:4512) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

paul_guo

SONAR 杀杀杀杀
N360 22.5

zl181503

360杀掉

DPT1

xyz0703

卡巴

这样痴痴爱着你

上报火绒~

仙剑问情

日志
正在扫描日志
病毒库版本: 11841P (20150625)
日期: 2015/6/25  时间: 23:18:46
已扫描的磁盘、文件夹和文件: C:\Users\song\Downloads\exploit_1_.exe
C:\Users\song\Downloads\exploit_1_.exe > NSIS > Bernice.dll - 正常
已扫描的对象数: 12
发现的威胁数: 0
完成时间: 23:18:47  总扫描时间: 1 秒 (00:00:01)

amocken

昨天报毒，今天不报毒

230f4