Detection ratio: 2 / 55 85.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1449625962/
SHA256:        2d20679e4b02d0c485e408dbf1c369cebb2ad20864afa621a5cc5e06388cf443
File name:        85.exe
Detection ratio:        2 / 55
Analysis date:        2015-12-09 01:52:42 UTC ( 0 minutes ago )

挥泪斩情思

KIS MISS

XywCloud

SUD to BAV

yuzhi3366853

火绒

IntelVT

360

samlin01

红伞kill

Renascence

过诺顿扫描，沙盘内双击，SONAR杀了原程序运行后产生的衍生物

文件名: muucdacroic.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


muucdacroic.exe 威胁名称: SONAR.Heuristic.138
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\ muucdacroic.exe 不需要操作
文件: c:\users\XXX\downloads\85\ 85.exe 威胁已删除
文件: c:\sandbox\XXX\defaultbox\user\current\downloads\85\ a5fpj1z9rsdkmm2739 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\current\documents\ recover_file_jiojgndvu.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-18\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-18\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-19\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-19\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\ $ictmvrj.rar 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\ $irlmjwb.rar 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\$rchagpc\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\$rchagpc\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\ $rctmvrj.rar 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\$rj34zxh\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\$rj34zxh\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\ $rrlmjwb.rar 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-1001\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-500\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\s-1-5-21-1844853633-2320314894-1711999078-500\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\drive\c\$recycle.bin\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\aamupdater\1.0\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\aamupdater\1.0\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\aamupdater\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\aamupdater\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\11.0\replicate\security\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\11.0\replicate\security\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\11.0\replicate\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\11.0\replicate\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\11.0\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\11.0\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\acrobat\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\data\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\data\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\example files\ rundirex.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\example files\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\example files\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\startup\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\startup\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\distiller\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\extras\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\extras\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\settings\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\settings\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\adobe pdf\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.00\25357\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.00\25357\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.00\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.00\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.10\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.10\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.11\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.11\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.12\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.12\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.13\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\acrobat_11.0.13\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.007.20033\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.007.20033\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.008.20082\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.008.20082\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20069\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20069\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20071\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20071\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20077\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20077\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20079\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\reader_15.009.20079\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\s\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\s\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\{291aa914-a987-4ce9-bd63-ac0a92d435e5}\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\{291aa914-a987-4ce9-bd63-ac0a92d435e5}\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\arm\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\adobe\adobepatchfiles\ {373e3339-c141-4a99-a40a-77e28afef1b4}.zip 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\adobe\adobepatchfiles\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\adobe\adobepatchfiles\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\adobe\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\adobe\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\adobe standard\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\adobe standard\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 1000d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 1000d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 100d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 100d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 10d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 10d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 1100d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 1100d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 1200d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 1200d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 20d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 20d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 20da\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 20da\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 300d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 300d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 30d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 30d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 350d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 350d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 400d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 400d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 40d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 40d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 450d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 450d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 500d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 500d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 50d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 50d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 550d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 550d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5d mark ii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5d mark ii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5d mark iii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5d mark iii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5ds\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5ds\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5ds r\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 5ds r\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 600d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 600d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 60d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 60d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 60da\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 60da\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 650d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 650d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 6d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 6d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 700d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 700d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 70d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 70d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 750d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 750d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 760d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 760d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 7d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 7d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 7d mark ii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos 7d mark ii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos d30\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos d30\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos d60\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos d60\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos m\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos m\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos m2\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos m2\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos m3\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos m3\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d c\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d c\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark ii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark ii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark ii n\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark ii n\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark iii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark iii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark iv\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d mark iv\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d x\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1d x\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1ds\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1ds\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1ds mark ii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1ds mark ii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1ds mark iii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon eos-1ds mark iii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g1 x\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g1 x\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g1 x mark ii\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g1 x mark ii\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g10\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g10\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g11\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g11\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g12\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g12\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g15\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g15\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g16\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g16\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g3 x\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g3 x\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g7 x\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g7 x\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g9\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot g9\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s100\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s100\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s110\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s110\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s120\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s120\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s90\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s90\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s95\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot s95\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot sx1 is\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot sx1 is\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot sx50 hs\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot sx50 hs\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot sx60 hs\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\canon powershot sx60 hs\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\leica m8\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\leica m8\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 aw1\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 aw1\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j1\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j1\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j2\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j2\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j3\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j3\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j5\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 j5\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 s1\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 s1\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 v1\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 v1\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 v2\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon 1 v2\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon coolpix a\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon coolpix a\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d1\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d1\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d100\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d100\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d1h\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d1h\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d1x\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d1x\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d200\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d200\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2h\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2h\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2hs\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2hs\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2x\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2x\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2xs\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d2xs\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d3\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d3\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d300\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d300\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d3000\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d3000\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d300s\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d300s\ how_recover+cag.html 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\all\adobe\cameraraw\cameraprofiles\camera\nikon d3100\ how_recover+cag.txt 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\ muucdacroic.exe:zone.identifier 不需要操作
文件: c:\sandbox\XXX\defaultbox\user\current\downloads\85\ 85.exe 不需要操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:14136) 未采取操作
事件: 进程启动: c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\ muucdacroic.exe, PID:6816 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:14136) 未采取操作
事件: 进程启动: c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\ muucdacroic.exe, PID:14136 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:14136) 未采取操作
事件: 浏览器进程启动 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:6816) 未采取操作
事件: 进程启动: c:\windows\system32\ bcdedit.exe, PID:11556 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:6816) 未采取操作
事件: 进程启动: c:\windows\system32\ bcdedit.exe, PID:10940 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:6816) 未采取操作
事件: 进程启动: c:\windows\system32\ bcdedit.exe, PID:3648 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:6816) 未采取操作
事件: 进程启动: c:\windows\system32\ bcdedit.exe, PID:5948 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:6816) 未采取操作
事件: 进程启动: c:\windows\system32\ bcdedit.exe, PID:10152 (执行者 c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\muucdacroic.exe, PID:6816) 未采取操作
事件: 浏览器进程启动 (执行者 c:\users\XXX\downloads\85\85.exe, PID:11620) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\85\ 85.exe, PID:9708 (执行者 c:\users\XXX\downloads\85\85.exe, PID:11620) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\85\ 85.exe, PID:11620 (执行者 c:\users\XXX\downloads\85\85.exe, PID:11620) 未采取操作
事件: 浏览器进程启动 (执行者 c:\users\XXX\downloads\85\85.exe, PID:9708) 未采取操作
事件: PE 文件创建: c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\ muucdacroic.exe (执行者 c:\users\XXX\downloads\85\85.exe, PID:9708) 未采取操作
事件: 进程启动: c:\sandbox\XXX\defaultbox\user\current\appdata\roaming\ muucdacroic.exe, PID:14136 (执行者 c:\users\XXX\downloads\85\85.exe, PID:9708) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:13696 (执行者 c:\users\XXX\downloads\85\85.exe, PID:9708) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\85\ 85.exe, PID:9708 (执行者 c:\users\XXX\downloads\85\85.exe, PID:9708) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

nick20010117

Renascence 发表于 2015-12-9 17:19
过诺顿扫描，沙盘内双击，SONAR杀了原程序运行后产生的衍生物

文件名: muucdacroic.exe

没见过138规则

Mary04

感谢楼主分享
已下载