DRM版权解码器（疑似下载器）

huchedehaizi88

  诈骗型下载器 密码1

pal家族

NIS 信誉杀
Filename: rubabu_863_1401.exe
Threat name: WS.Reputation.1Full Path: e:\迅雷下载\rubabu_863_1401\rubabu_863_1401\rubabu_863_1401.exe


On computers as of 
2015/7/2 at 20:00:07

Last Used 
2015/7/2 at 20:02:07

Startup Item 
No

Launched 
No

Threat type: Insight Network Threat. There are many indications that this file is untrustworthy and therefore not safe

Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week  ago.

Medium
This file risk is medium.


Source: External Media

Source File:
rubabu_863_1401.exe

____________________________

File Actions

File: e:\迅雷下载\rubabu_863_1401\rubabu_863_1401\ rubabu_863_1401.exe Removed

dongwenqi

pal家族 发表于 2015-7-2 20:03
NIS 信誉杀
Filename: rubabu_863_1401.exe
Threat name: WS.Reputation.1Full Path: e:\迅雷下载\rubabu ...

卡巴云安全杀

ericdj

BD，右键miss

XywCloud

SUD to BAV

230f4

上报eset

amocken

百度miss

sogou2004

pal家族 发表于 2015-7-2 20:03
NIS 信誉杀
Filename: rubabu_863_1401.exe
Threat name: WS.Reputation.1Full Path: e:\迅雷下载\rubabu ...

我的NS为什么不杀

胖福

文件名: rubabu_863_1401.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-7-3 ( 07:51:17 )

上次使用时间 
2015-7-3 ( 07:51:17 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


rubabu_863_1401.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
rubabu_863_1401.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ rubabu_863_1401.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ rubabu_863_1401_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ rubabu_863_1401_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ rubabu_863_1401_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\rubabu_863_1401.exe, PID:6092) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\rubabu_863_1401.exe, PID:6092) 未采取操作
(执行者 f:\norton样本\临时收集\rubabu_863_1401.exe, PID:6092) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ rubabu_863_1401.exe, PID:6092 (执行者 f:\norton样本\临时收集\rubabu_863_1401.exe, PID:6092) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\rubabu_863_1401.exe, PID:6092) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

bbzwj

eset未杀