3个

墨家小子

诸葛亮

红伞kill all (apc）

驭龙

ESS杀两个
Log
Scan Log
Version of virus signature database: 12663P (20151203)
Date: 15/12/3  Time: 13:15:37
Scanned disks, folders and files: E:\VIR\MJXZ\_817509542.rar;E:\VIR\MJXZ\_817509541.rar;E:\VIR\MJXZ\_817509543.rar
E:\VIR\MJXZ\_817509542.rar » RAR » #817509542.exe - a variant of Generik.CVCZRZI trojan - deleted - quarantined
E:\VIR\MJXZ\_817509543.rar » RAR » #817509543.exe - a variant of Generik.LIXKZVE trojan - deleted - quarantined
Number of scanned objects: 4
Number of threats found: 2
Number of cleaned objects: 2
Time of completion: 13:15:43  Total scanning time: 6 sec (00:00:06)

蓝天二号

GD KILLL 1X

IntelVT

Mcafee

pal家族

貌似3个zbot
卡巴全杀
03.12.2015 13.19.10;检测到的对象（文件）已删除。;D:\360安全浏览器下载\#817509543\#817509543.exe;D:\360安全浏览器下载\#817509543\#817509543.exe;Trojan-Spy.Win32.Zbot.wfag;木马程序;12/03/2015 13:19:10
03.12.2015 13.22.47;检测到的对象（文件）已删除。;D:\360安全浏览器下载\#817509542\#817509542.exe;D:\360安全浏览器下载\#817509542\#817509542.exe;Trojan-Spy.Win32.Zbot.wfag;木马程序;12/03/2015 13:22:47
03.12.2015 13.25.51;检测到的对象（文件）已删除。;D:\360安全浏览器下载\#817509541\#817509541.exe;D:\360安全浏览器下载\#817509541\#817509541.exe;Trojan-Spy.Win32.Zbot.wfag;木马程序;12/03/2015 13:25:51

230f4

传说中的启发

为你心碎

AVAST3个都报 可疑的项目

胖福

双击SONAR都杀了！

文件名: #817509541.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-3 ( 13:40:16 )

上次使用时间 
2015-12-3 ( 13:40:16 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


#817509541.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
#817509541.exe

____________________________

文件操作

文件: f:\norton样本\ #817509541.exe 威胁已删除
文件: c:\users\administrator\appdata\roaming\goifb\ enez.exe 不需要操作
文件: c:\users\administrator\appdata\roaming\kibu\ rohy.ere 威胁已删除
目录: c:\users\administrator\appdata\roaming\ goifb 威胁已删除
目录: c:\users\administrator\appdata\roaming\ kibu 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\ Isis 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\#817509541.exe, PID:3840) 未采取操作
事件: 进程启动: f:\norton样本\ #817509541.exe, PID:948 (执行者 f:\norton样本\#817509541.exe, PID:3840) 未采取操作
(执行者 f:\norton样本\#817509541.exe, PID:3840) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\#817509541.exe, PID:948) 未采取操作
事件: 进程启动: f:\norton样本\ #817509541.exe, PID:3840 (执行者 f:\norton样本\#817509541.exe, PID:3840) 未采取操作
(执行者 f:\norton样本\#817509541.exe, PID:948) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\goifb\ enez.exe (执行者 f:\norton样本\#817509541.exe, PID:948) 未采取操作
事件: 进程启动: f:\norton样本\ #817509541.exe, PID:948 (执行者 f:\norton样本\#817509541.exe, PID:948) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

275751198

360  KILL  all