Gen:Variant.Strictor.32272

sunnyjianna

文件名: 手机控制电脑.exe
完整路径: C:\Users\Nelumbonucifera\Downloads\20151122-02\手机控制电脑.exe

____________________________

____________________________


开发人员 
不可用

版本 
1.0.0.0

已识别 
2015/11/23 ( 14:00:09 )

上次使用时间 
不可用

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

良好
诺顿为此文件指定的分级为一般。


____________________________


源文件:
winrar.exe

创建的文件:
手机控制电脑.exe

____________________________


文件指纹 - SHA:
8b406492a7d38b590b897b844257337e60f45e50afb5d04843b7f9010497c274
文件指纹 - MD5:
3f69d0dda19f3822bd78331d9ee7f223

胖福

文件名: 手机控制电脑.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


手机控制电脑.exe 威胁名称: SONAR.Heuristic.132
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: f:\病毒\其他\20151122-02\ 手机控制电脑.exe 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1474587586-1973189872-476361536-1000\Software\Google\ Google Pinyin 2->ActiveTime:1448281476 已修复
注册表更改: HKEY_USERS\S-1-5-21-1474587586-1973189872-476361536-1000\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-1474587586-1973189872-476361536-1000\Software\Google\ Google Pinyin 2->StatusPanelWidth:162 已修复
注册表更改: HKEY_USERS\S-1-5-21-1474587586-1973189872-476361536-1000\Software\Google\ Google Pinyin 2->ActiveTime:1448281502 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:5016) 未采取操作
(执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:5016) 未采取操作
事件: 进程启动 (执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:4240) 未采取操作
(执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:4240) 未采取操作
事件: 进程启动: f:\病毒\其他\20151122-02\ 手机控制电脑.exe, PID:4240 (执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:4240) 未采取操作
事件: 进程启动: f:\病毒\其他\20151122-02\ 手机控制电脑.exe, PID:5016 (执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:5016) 未采取操作
____________________________

可疑操作

事件: 击键捕获 (执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:4240) 未采取操作
事件: 击键捕获 (执行者 f:\病毒\其他\20151122-02\手机控制电脑.exe, PID:5016) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用