Detection ratio: 8 / 54

墨家小子

SHA256:        7665089e9c81db3a0d399613b91eb628e8c694288c89c770b42fae2666c5608f
File name:        7665089e9c81db3a0d399613b91eb628e8c694288c89c770b42fae2666c5608f.exe
Detection ratio:        8 / 54
Analysis date:        2015-11-30 01:04:03 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1448845443/



补一个：

2015/11/30 9:05:21,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\HHHHH\Desktop\111\7665089e9c81db3a0d399613b91eb628e8c694288c89c770b42fae2666c5608f.exe" )

2015/11/30 9:05:24,C:\Users\HHHHH\Desktop\111\7665089e9c81db3a0d399613b91eb628e8c694288c89c770b42fae2666c5608f.exe,53,Allowed ;执行应用程序 ("C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe" )

2015/11/30 9:05:26,C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/11/30 9:05:29,C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe,53,Allowed ;执行应用程序 ("C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe")

2015/11/30 9:05:34,C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/11/30 9:05:38,C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe,48,Allowed ;出站网络访问

2015/11/30 9:05:47,C:\Users\HHHHH\AppData\Local\Temp\RarSFX0\swhost.exe,53,Allowed ;执行应用程序 ("C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe")

2015/11/30 9:05:52,C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,SCSI Monitor)

2015/11/30 9:05:57,C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe,47,Allowed ;创建交换数据流 (C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe:Zone.Identifier)

2015/11/30 9:06:00,C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe,20,Blocked ;记录键盘输入

2015/11/30 9:06:01,C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe,24,Blocked ;监视剪贴版变更

2015/11/30 9:06:04,C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/11/30 9:06:05,C:\Windows\Microsoft.NET\Framework\v2.0.50727\RegAsm.exe,48,Allowed ;出站网络访问

wjy19800315

第二个数字拉黑

wjy19800315

第一个
数字不杀
eset不杀

欧阳宣

gdata miss

为你心碎

2个都杀

skyboybone

金山miss

yzt1004

Emsisoft









往temp 里面扔了一个一看就很假的swhost.exe，swhost.exe 的妈被隔离了，娃没运行起来，所以Emsisoft 也就没说啥。

pal家族

卡巴只杀一个
30.11.2015 12.30.35;检测到的对象（文件）已删除。;D:\360安全浏览器下载\091aa29f3382f7462614ee9e10654ab2bf322498b40d117b84f231d395413af7\091aa29f3382f7462614ee9e10654ab2bf322498b40d117b84f231d395413af7.exe;D:\360安全浏览器下载\091aa29f3382f7462614ee9e10654ab2bf322498b40d117b84f231d395413af7\091aa29f3382f7462614ee9e10654ab2bf322498b40d117b84f231d395413af7.exe;UDS:DangerousObject.Multi.Generic;未知威胁;11/30/2015 12:30:35

剩下一个有双击的可能性

XywCloud

SUD to BAV

毛豆新人

CIS miss  all