Detection ratio: 3 / 54

EnZhSTReLniKoVa

AVA 25.4588
GD 25.5951

*** 进程 ***

进程: 10192
文件名: ipzia.exe
路径: c:\users\natsukihanae\appdata\roaming\unil\ipzia.exe

发行商：: 未知发行商
创建日期: 11/22/15 22:31:13
修改日期: 11/22/15 22:31:13

启动进程：: ipzia.exe
发行商：: 未知发行商


*** 操作 ***

另一程序已打开此文件，进程无法继续。
程序已在内存中被修改。
一个未知进程访问了。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\AppData\Roaming\Unil\ipzia.exe
c:\users\natsukihanae\appdata\roaming\unil\ipzia.exe

下列注册表项被删除：


YGLRKLewcoJygmJi4HLSctJiYnAqdHJCJycmBrdycnJyYmKQKxaN8pAuJycmJicHynJyYmJycrApJycmJicHnHJycnJiYsAqJycnJyYGjXJyYmJycnC6omFcY8aCgtFaY7ZyomFcY8ZycPxycmJicnJwjnLigJZycgAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NatsukiHanae\AppData\Roaming\Unil\ipzia.exe"
MD5: 6A59B1BFCDF6D3248D1FE844526EF156
"C:\Users\NatsukiHanae\AppData\Roaming\Unil\ipzia.exe"
MD5: 6A59B1BFCDF6D3248D1FE844526EF156


AVA 25.4588
GD 25.5951

*** 进程 ***

进程: 5152
文件名: axxa.exe
路径: c:\users\natsukihanae\appdata\roaming\itur\axxa.exe

发行商：: 未知发行商
创建日期: 11/20/15 21:10:55
修改日期: 11/20/15 21:10:55

启动进程：: axxa.exe
发行商：: 未知发行商


*** 操作 ***

另一程序已打开此文件，进程无法继续。
程序已在内存中被修改。
一个未知进程访问了。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\AppData\Roaming\Itur\axxa.exe
c:\users\natsukihanae\appdata\roaming\itur\axxa.exe

下列注册表项被删除：


YGLR6nILKycoJygmBi4nLSctJganQicndHJiYnArJycnJyYGuWLR6vKQLicnJiYnB8pycmJicnKwKScnJiYnB5xycnJyYmLAKicnJycmBo1ycmJicnJwuoLRWmO2coLRWmO2cmJicPtycnJyYmJw/HJyYmJycnCOcoKAlnJyAAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NatsukiHanae\AppData\Roaming\Itur\axxa.exe"
MD5: E83BF348177AA31F83ED471AFA0BB9D1
"C:\Users\NatsukiHanae\AppData\Roaming\Itur\axxa.exe"
MD5: E83BF348177AA31F83ED471AFA0BB9D1


AVA 25.4588
GD 25.5951

*** 进程 ***

进程: 6052
文件名: 00.exe
路径: c:\users\natsukihanae\desktop\00.exe

发行商：: 未知发行商
创建日期: 11/30/15 06:13:52
修改日期: 11/29/15 17:04:24

启动进程：: 00.exe
发行商：: 未知发行商


*** 操作 ***

另一程序已打开此文件，进程无法继续。
程序已在内存中被修改。
一个未知进程访问了。
程序已创建或已操作可执行文件。
该程序可以用户执行任何程序代码。
程序已通过启动其它程序以删除自身文件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\NatsukiHanae\Desktop\00.exe
c:\users\natsukihanae\appdata\local\temp\tmp5b0c1c52.bat
c:\users\natsukihanae\appdata\roaming\unil\ipzia.exe
c:\users\natsukihanae\desktop\00.exe

下列注册表项被删除：


YGLRzbL4sHKCYmJygtBygnKCYmLgcpIqJ3dyggmnQicqdHJCJwm3cqJycnKSkCsW3SypBulykmJicpKgLCcpJiYnCZtycmJicnKwLScnJycmBpxygnJycnLAKicpJygnB/xycnJyYmLQJicnJycmBo1ykmJicpLQLicoJiYnCI9ycmJicnJwuHJycnJiYnBpcnJscnJsYmJweXJybGJicnJscIlycmxycmxiYnC6omFcY8bigtFaY7ZyomFcY8bScHtycmxycmxiYnD8csJiYnLCcJ1ycnJyYmJwjnKiv3CfcnJycmJigJZykgAA
规则版本： 5.0.71
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\NatsukiHanae\Desktop\00.exe"
MD5: 37B07024B2DF5FBDD59C6E84BEEA3CE7
"C:\Users\NatsukiHanae\Desktop\00.exe"
MD5: 37B07024B2DF5FBDD59C6E84BEEA3CE7

驭龙

ESET Log
E:\VIR\malware\ebffd87aaa1da54b240d536108530ba28241529ead94c1457e33ef78ace596b7.zip » ZIP » 00.exe - a variant of Win32/Injector.CNJA trojan - deleted - quarantined

EnZhSTReLniKoVa

居然3个病毒。

pal家族

墨家小子 发表于 2015-11-30 14:06
举例说明

什么呀？我只是一个个找贴找不到了而已，没啥其他的。。。。。
因为帖子太多了，翻了一大堆结果没找到那个文件的帖子。
没啥大事。

samlin01

红伞kill