电视棒破解版

ericdj

huihui458 发表于 2015-9-13 21:56
我也是入沙的，红伞一路无语。。。。
最后软件打开的是一夜情交友

提交吧~~~~

我已经上报了

huihui458

ericdj 发表于 2015-9-13 22:00
提交吧~~~~

我已经上报了

可是没发现什么异常

ericdj

huihui458 发表于 2015-9-13 22:01
可是没发现什么异常

哈勃文件分析的结果
http://habo.qq.com/file/showdetail?pk=AD0GZl1rB2AIOw==

显示高度风险

我觉得这个就比较明显了
网络行为
[mw_shl_code=css,true]行为描述：        连接QQ登录服务器
详情信息：        
InternetConnectA: ServerName = xui.ptlogin2.qq.com, PORT = 80
行为描述：        连接指定站点
详情信息：        
InternetConnectA: ServerName = www.zzjdny.com, PORT = 80
InternetConnectA: ServerName = www.uukubi.cc, PORT = 80
行为描述：        建立到一个指定的套接字连接
详情信息：        
127.0.0.1:1031
行为描述：        打开HTTP请求
详情信息：        
HttpOpenRequestA: www.zzjdny.com:80/?id=a1-15587, hConnect = 0x000002c4
HttpOpenRequestA: www.uukubi.cc:80/tj/tj1.html?y, hConnect = 0x0000037c
HttpOpenRequestA: xui.ptlogin2.qq.com:80//div/qlogin_div.html?flag2=3&u1=http://www.qq.com/contract.shtml, hConnec[/mw_shl_code]

paul_guo

诺顿还是信誉分析杀的

尘梦幽然

全面回滚整个安装。连安装包都回滚了
[mw_shl_code=css,true]文件名: jj.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/9/13 ( 23:00:45 )

上次使用时间 
2015/9/13 ( 23:00:45 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


jj.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
jj.exe

____________________________

文件操作

文件: c:\program files\电视棒破解版\ jj.exe 威胁已删除
文件: c:\program files\电视棒破解版\ ethread.fne 威胁已删除
文件: c:\program files\电视棒破解版\ json.fnr 威胁已删除
文件: c:\program files\电视棒破解版\ kwsb.exe 威胁已删除
文件: c:\program files\电视棒破解版\ uninst.exe 威胁已删除
文件: c:\users\simplr\desktop\ setup.exe 威胁已删除
文件: c:\programdata\microsoft\windows\start menu\programs\电视棒破解版\ 电视棒破解版.lnk 威胁已删除
文件: c:\users\simplr\desktop\ 电视棒破解版.lnk 威胁已删除
文件: c:\program files\电视棒破解版\ 电视棒破解版.url 威胁已删除
文件: c:\programdata\microsoft\windows\start menu\programs\电视棒破解版\ website.lnk 威胁已删除
文件: c:\programdata\microsoft\windows\start menu\programs\电视棒破解版\ uninstall.lnk 威胁已删除
目录: c:\users\simplr\appdata\local\temp\ nsx5de8.tmp 不需要操作
目录: c:\program files\ 电视棒破解版 已删除
目录: c:\users\simplr\appdata\roaming\microsoft\windows\start menu\programs\ 电视棒破解版 威胁已删除
目录: c:\programdata\microsoft\windows\start menu\programs\ 电视棒破解版 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ JJ_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ JJ_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ JJ_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-3761103358-168185205-1455679834-1000\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-3761103358-168185205-1455679834-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\ jj.exe 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版->DisplayName 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版->UninstallString 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版->DisplayIcon 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版->DisplayVersion 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版->URLInfoAbout 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ 电视棒破解版->Publisher 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 c:\program files\电视棒破解版\jj.exe, PID:1540) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\program files\电视棒破解版\jj.exe, PID:1540) 未采取操作
(执行者 c:\program files\电视棒破解版\jj.exe, PID:1540) 未采取操作
事件: 进程启动: c:\program files\电视棒破解版\ jj.exe, PID:1540 (执行者 c:\program files\电视棒破解版\jj.exe, PID:1540) 未采取操作
事件: 进程启动 (执行者 c:\users\simplr\desktop\setup.exe, PID:3620) 未采取操作
事件: 进程启动: c:\users\simplr\desktop\ setup.exe, PID:3620 (执行者 c:\users\simplr\desktop\setup.exe, PID:3620) 未采取操作
事件: 进程启动 (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\users\simplr\appdata\local\temp\nsx5de8.tmp\ installoptions.dll (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ jj.exe (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ webbrowser2.fne (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ spec.fne (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ krnln.fnr (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ json.fnr (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ htmlview.fne (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ fastvercode.dll (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ kwsb.exe (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ ethread.fne (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: PE 文件创建: c:\program files\电视棒破解版\ uninst.exe (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: 进程启动: c:\program files\电视棒破解版\ jj.exe, PID:1540 (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
事件: 进程启动: c:\users\simplr\desktop\ setup.exe, PID:2008 (执行者 c:\users\simplr\desktop\setup.exe, PID:2008) 未采取操作
____________________________

可疑操作

(执行者 c:\program files\电视棒破解版\jj.exe, PID:1540) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用[/mw_shl_code]

paul_guo

目测ESET英文版是杀的

paul_guo

AVG        Downloader.Generic14.AASM        20150913
CAT-QuickHeal        (Suspicious) - DNAScan        20150912
Comodo        Worm.Win32.Dropper.RA        20150913
Cyren        W32/Agent.EW.gen!Eldorado        20150913
ESET-NOD32        a variant of Win32/FlyStudio potentially unwanted        20150913
F-Prot        W32/Agent.EW.gen!Eldorado        20150913
F-Secure        Trojan:W32/DelfInject.R        20150912
Fortinet        W32/Qqpass.A!tr        20150913
GData        Win32.Trojan.FlyStudio.L        20150913
K7AntiVirus        Trojan ( 0007fbf81 )        20150913
K7GW        Trojan ( 0007fbf81 )        20150913
Malwarebytes        Trojan.FlyStudio        20150913
McAfee-GW-Edition        BehavesLike.Win32.Flyagent.tc        20150912

请叫我德玛西亚

ericdj 发表于 2015-9-13 21:34
吓死宝宝啦   

右键入沙

我的只有avc

ericdj

请叫我德玛西亚 发表于 2015-9-13 23:48
我的只有avc

BD2015吧

BD2016已经升级为ATC了

bbszy

尘梦幽然 发表于 2015-9-13 23:02
全面回滚整个安装。连安装包都回滚了
[mw_shl_code=css,true]文件名: jj.exe
威胁名称: SONAR.H ...

我这里没有反应。。。。