fa9945f50a068601c6cd63065df528f6b22729a890174cf0d284c55e71481f97

墨家小子

SHA256: fa9945f50a068601c6cd63065df528f6b22729a890174cf0d284c55e71481f97  
File name: nolog.exe
Detection ratio: 6 / 55  
Analysis date: 2015-12-11 05:36:49 UTC ( 0 minutes ago )  
https://www.virustotal.com/en/fi ... nalysis/1449812209/

蓝天二号

为什么火绒把你的样本都命名为 代码混淆器。。。

挥泪斩情思

UDS

坏脾气的男生

费尔动态防御拦截

墨家小子

坏脾气的男生 发表于 2015-12-11 14:01
费尔动态防御拦截

你确定你的费尔拦截的是我一楼的样本么？这么做好吗？

坏脾气的男生

墨家小子 发表于 2015-12-11 14:04
你确定你的费尔拦截的是我一楼的样本么？这么做好吗？

和朋友在网吧，图片加错了，我马上改

胖福

文件名: nolog.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-11 ( 14:09:54 )

上次使用时间 
2015-12-11 ( 14:09:54 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


nolog.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
nolog.exe

____________________________

文件操作

文件: f:\norton样本\ nolog.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\SOFTWARE\Microsoft\Installer\Products\ B1683839570 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Installer\Products\ B1683839570->ID 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Installer\Products\ B1683839570->ID:-- default -- 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\nolog.exe, PID:5996) 未采取操作
(执行者 f:\norton样本\nolog.exe, PID:5996) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ ntfs.sys (执行者 f:\norton样本\nolog.exe, PID:5996) 未采取操作
事件: 进程启动: f:\norton样本\ nolog.exe, PID:5996 (执行者 f:\norton样本\nolog.exe, PID:5996) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

坏脾气的男生 发表于 2015-12-11 14:08
和朋友在网吧，图片加错了，我马上改

看都不看就贴出来？拦截不到哪怕P一下也可以啊

坏脾气的男生

墨家小子 发表于 2015-12-11 14:11
看都不看就贴出来？拦截不到哪怕P一下也可以啊

拦截图片已经加上，费尔拦截，在网吧电脑穿图片不仔细，在家里面电脑不会了

XywCloud

SUD to BAV