每日样本

东方妖妖梦

wjy19800315

eset杀

蓝天二号

GD

欧阳宣

mcafee miss

胖福

文件名: 96115d6f67dcbbcb21df8d079c20dd60.exe
威胁名称: Infostealer.Limitail完整路径: f:\norton样本\诺顿排除\96115d6f67dcbbcb21df8d079c20dd60.exe

____________________________

____________________________


在电脑上的创建时间 
2015-12-2 ( 10:04:06 )

上次使用时间 
2015-12-2 ( 10:06:07 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


96115d6f67dcbbcb21df8d079c20dd60.exe 威胁名称: Infostealer.Limitail
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
96115d6f67dcbbcb21df8d079c20dd60.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ 96115d6f67dcbbcb21df8d079c20dd60.exe 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\ ->NofolderOptions:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ ->ShowSuperHidden:0 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\ ->AntiVirusDisableNotify:0 已修复
____________________________


文件指纹 - SHA:
ff179b662dd465248aefeab60c0a1e6892e90a22d63322f5dae63b2891f9edc7
文件指纹 - MD5:
不可用

steven_lzs

卡巴杀。

毛豆新人

CIS miss

275751198

360 HEUR/QVM10.1.Malware.Gen

yuzhi3366853

EMS

samlin01

红伞kill