满级大BOSS样本

230f4

https://www.hybrid-analysis.com/ ... d99?environmentId=2


infected

ytysh

EAV Kill

EnZhSTReLniKoVa

胖福

文件名: babykinder-receipt-9100026240.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-7-7 ( 07:37:50 )

上次使用时间 
2015-7-7 ( 07:37:50 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


babykinder-receipt-9100026240.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
babykinder-receipt-9100026240.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ babykinder-receipt-9100026240.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ babykinder.jpg 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ babykinder-receipt-9100026240.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Direct3D\ MostRecentApplication->Name:Explorer.EXE 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\babykinder-receipt-9100026240.exe, PID:3300) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ babykinder-receipt-9100026240.exe, PID:4444 (执行者 f:\norton样本\临时收集\babykinder-receipt-9100026240.exe, PID:3300) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ babykinder-receipt-9100026240.exe, PID:3300 (执行者 f:\norton样本\临时收集\babykinder-receipt-9100026240.exe, PID:3300) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\babykinder-receipt-9100026240.exe, PID:3300) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

wjy19800315

http://www.virscan.org/scan/a5510cedf3be6c3ad4971e39dbb3323e
http://virusscan.jotti.org/en/sc ... e9617103a93997265e7

pbbh07

君陌潇 发表于 2015-7-7 00:57

霸气侧漏                             

诸葛亮

红伞'TR/Injector.344064.25 [trojan]

XywCloud

BAV Killed

OAKESS

驭龙

基准线都不需要双击就杀了