854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da

墨家小子

SHA256:        854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da
File name:        111215scan.scr
Detection ratio:        3 / 55
Analysis date:        2015-12-11 14:48:40 UTC ( 7 minutes ago )
https://www.virustotal.com/en/fi ... 7b98200da/analysis/

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），不一会儿，报未经授权的更改并封锁本体，然后击杀其衍生物（两只）。

首先报未经授权的更改并封锁母体（终止）：

名稱:        854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr
寄件人:        Peacesoft, Inc.
版本:        3.7.1.1
版權所有:        Peacesoft, Inc. Copyright 2015
偵測到的資源或程序 ID:        HKCU\Software\Microsoft\Windows\CurrentVersion\Run\Client Server Runtime Subsystem
回應:        已終止

然后击杀两只衍生物（本体未被击杀）：

安全威脅:        HEU_CDPLCEXT
來源類型:        安全威脅
受影響的檔案:        C:\ProgramData\Windows\csrss.exe
處理行動:        已移除
偵測方式:        關聯掃瞄
來自何處？

安全威脅:        HEU_CDPLC016
來源類型:        安全威脅
受影響的檔案:        C:\Users\killer.Killer-PC\AppDat…\state
處理行動:        已移除
偵測方式:        關聯掃瞄
來自何處？

MrDeep

Sophos
扫描未检测
双击未拦截

samlin01

红伞kill

Renascence

文件名: 854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr
威胁名称: SONAR.Heuristic.138完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/12 ( 15:45:20 )

上次使用时间 
2015/12/12 ( 15:45:20 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkzMDU0NXwxODY5Mzg5
已下载文件 854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr 威胁名称: SONAR.Heuristic.138
从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr

____________________________

文件操作

文件: c:\users\XXX\downloads\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da\ 854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr 威胁已删除
目录: c:\sandbox\XXX\defaultbox\user\all\ windows 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\user\current\Software\Microsoft\ Windows NT, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\MACHINE\SOFTWARE\ Wow6432Node, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\machine\Software\Policies\Microsoft\ Cryptography, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\MACHINE\Software\Microsoft\ WindowsRuntime, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_XXX_DefaultBox\MACHINE\Software\Classes\ ActivatableClasses, 注册表配置单元: 64 位 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\XXX\downloads\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr, PID:1268) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\XXX\downloads\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr, PID:1268) 未采取操作
事件: PE 文件创建: c:\sandbox\XXX\defaultbox\user\all\windows\ csrss.exe (执行者 c:\users\XXX\downloads\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr, PID:1268) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da\ 854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr, PID:1268 (执行者 c:\users\XXX\downloads\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.scr, PID:1268) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

XywCloud

SUD to BAV

温馨小屋

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）

奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）

。。。。查杀结果看图：


样本MD5：
文件名: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\854570ed45ca68d83a373d667a35c88b5a889a46bfe29d7db7392d67b98200da.rar
文件大小: 977793 字节 (954.88 KB)
修改日期: 2015-12-13 20:54
MD5: f08edfc6bd3e3fd9a3104128245f3b10
SHA1: 74c6f1773daf93e16d7157766bb8e6e4862bad74
SHA256: 349e823300562e028566b19cf103132c7c902003720bc5d9645c664004fa0dc2
CRC32: 5968a142

蓝天二号

GD