Detection ratio: 4 / 55 iyolchila.exe 流氓

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1449888625/
SHA256:        c8fb5ab074fa04d88950626dd42de5e68712bb7c60a1a6b858d461bb04609540
File name:        iyolchila.exe
Detection ratio:        4 / 55
Analysis date:        2015-12-12 02:50:25 UTC ( 0 minutes ago )

共和时代

实机双击 BD+360卫士貌似防御失败
现在正在与流氓斗争中
弹窗全部 阻止

墨家小子

共和时代 发表于 2015-12-12 11:22
实机双击 BD+360卫士貌似防御失败
现在正在与流氓斗争中
弹窗全部 阻止

国产就是牛

共和时代

经过上百个弹窗和n个小漏斗之后，貌似消停了
两个游戏我关掉了。图标貌似被360kill了

xyz0703

12.12.2015 11.30.28;检测到的对象（文件）已删除。;C:\Users\XYZ\Desktop\iyolchila.exe;Microsoft Windows Search Protocol Host;C:\Users\XYZ\Desktop\iyolchila.exe;12/12/2015 11:30:28;UDS:DangerousObject.Multi.Generic

wajika

共和时代 发表于 2015-12-12 11:22
实机双击 BD+360卫士貌似防御失败
现在正在与流氓斗争中
弹窗全部 阻止

你这个还好，我昨天点了一个勒索的更麻烦

墨家小子

共和时代 发表于 2015-12-12 11:26
经过上百个弹窗和n个小漏斗之后，貌似消停了
两个游戏我关掉了。图标貌似被360kill了

哈哈 加油

Renascence

文件名: iyolchila.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/12 ( 15:23:27 )

上次使用时间 
2015/12/12 ( 15:23:27 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


iyolchila.exe 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkzMDU0NXwxODY5NDY5
已下载文件 iyolchila.exe 威胁名称: SONAR.Heuristic.138
从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
iyolchila.exe

____________________________

文件操作

文件: c:\users\XXX\downloads\iyolchila\ iyolchila.exe 威胁已删除
文件: c:\sandbox\XXX\defaultbox\user\current\appdata\local\temp\ 2.jpg 威胁已删除
目录: c:\sandbox\XXX\defaultbox\user\current\appdata\local\temp\ nsu6571.tmp 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\XXX\downloads\iyolchila\iyolchila.exe, PID:2832) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\XXX\downloads\iyolchila\iyolchila.exe, PID:2832) 未采取操作
事件: PE 文件创建: c:\sandbox\XXX\defaultbox\user\current\appdata\local\temp\nsu6571.tmp\ system.dll (执行者 c:\users\XXX\downloads\iyolchila\iyolchila.exe, PID:2832) 未采取操作
(执行者 c:\users\XXX\downloads\iyolchila\iyolchila.exe, PID:2832) 未采取操作
事件: PE 文件创建: c:\sandbox\XXX\defaultbox\user\current\appdata\local\temp\nsu6571.tmp\ nsisdl.dll (执行者 c:\users\XXX\downloads\iyolchila\iyolchila.exe, PID:2832) 未采取操作
事件: 进程启动: c:\users\XXX\downloads\iyolchila\ iyolchila.exe, PID:2832 (执行者 c:\users\XXX\downloads\iyolchila\iyolchila.exe, PID:2832) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Renascence

共和时代 发表于 2015-12-12 11:22
实机双击 BD+360卫士貌似防御失败
现在正在与流氓斗争中
弹窗全部 阻止

过BD不容易啊

samlin01

红伞miss