arisx06.exe 3 / 55

sanhu35

2015-11-23 23:11:42    修改注册表值    阻止
进程: c:\documents and settings\administrator\桌面\新建文件夹\arisx06.exe
目标: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Startup
值: C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
规则: [注册表组]资源管理器 -> [注册表]*\Software\Microsoft\Windows\CurrentVersion\Explorer\*Shell Folders*; Startup

2015-11-23 23:11:49    访问网络    允许
进程: c:\documents and settings\administrator\桌面\新建文件夹\arisx06.exe
目标: TCP [本机 : 1465] ->  [95.69.163.166 : 80 (http)]
规则: [网络组]出站连接 -> [网络]任意协议 [本机 : 任意端口] -> [任意地址 : 任意端口]

nick20010117

驭龙 发表于 2015-11-23 13:10
其实诺顿挺好的，只是应对新威胁有一点慢，毕竟只是云信誉，不是云自我学习或者云杀

双击拦截率方面趋势和诺顿哪个更高呢
趋势趋势的云自我学习是什么意思？

胖福

文件名: arisx06.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-11-24 ( 08:05:43 )

上次使用时间 
2015-11-24 ( 08:05:43 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


arisx06.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
arisx06.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ arisx06.exe 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ arisx06.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\arisx06.exe, PID:5692) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ arisx06.exe, PID:5816 (执行者 f:\norton样本\临时收集\arisx06.exe, PID:5692) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ arisx06.exe, PID:5692 (执行者 f:\norton样本\临时收集\arisx06.exe, PID:5692) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

imohen

ESET killed

驭龙

nick20010117 发表于 2015-11-24 00:06
双击拦截率方面趋势和诺顿哪个更高呢
趋势趋势的云自我学习是什么意思？

趋势开非白即黑的拦截以后，拦截率很猛

nick20010117

驭龙 发表于 2015-11-24 09:51
趋势开非白即黑的拦截以后，拦截率很猛

但是非黑即白的策略会导致误报吧？

驭龙

nick20010117 发表于 2015-11-24 21:12
但是非黑即白的策略会导致误报吧？

依靠TrendMicro大数据，误报并不多，另外是非白即黑，不是非黑即白，二者是不同的

墨家小子

DG 修改MD5之后

lyqzg

红伞拦截，是 TR/Taranis.339 特洛伊木马