Detection ratio: 3 / 55 ScoreSkinsAPP.exe

显示全部楼层 · 发表于 2015-12-12 22:56:12

SHA256: adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a
File name: ScoreSkinsAPP.exe
Detection ratio: 3 / 55
Analysis date: 2015-12-12 13:57:26 UTC ( 58 minutes ago )
https://www.virustotal.com/en/fi ... 9726a192a/analysis/

显示全部楼层 · 发表于 2015-12-12 23:36:02

红伞kill
文件“C:\Users\samlin\Desktop\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe”
包含病毒或恶意程序“TR/Dropper.MSIL.236160 (Cloud)”[trojan]
执行的操作：
一个备份被创建为“50e69142.qua”(隔离区).
文件已删除.

显示全部楼层 · 发表于 2015-12-13 02:27:40

显示全部楼层 · 发表于 2015-12-13 05:52:04

文件名: adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间 
2015-12-13 ( 5:50:45 )

上次使用时间 
2015-12-13 ( 5:50:45 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe 威胁名称: SONAR.SelfHijack!gen1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe

____________________________

文件操作

文件: c:\documents and settings\user\桌面\ adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe 威胁已删除
事件: 正在运行进程: c:\documents and settings\user\桌面\ adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\user\桌面\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe, PID:2632) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe, PID:1848 (执行者 c:\documents and settings\user\桌面\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe, PID:2632) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe, PID:2632 (执行者 c:\documents and settings\user\桌面\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe, PID:2632) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-13 06:23:24

13.12.2015 06.22.55;检测到的对象（文件）将在计算机重启后处理。;C:\Users\XYZ\Desktop\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe;C:\Users\XYZ\Desktop\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.exe;UDS:DangerousObject.Multi.Generic;未知威胁;12/13/2015 06:22:55

显示全部楼层 · 发表于 2015-12-13 08:37:35

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....）

奇虎360杀毒 64位（QVM二代）++（Win 7....）

。。。。查杀结果看图：

样本MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\adc83a0eb07a0c509da6f9a244142b7cca3f8496dbd2f21a7ec96c49726a192a.rar
文件大小: 332343 字节 (324.55 KB)
修改日期: 2015-12-13 08:33
MD5: 6852e52c0ea8cd23dc52b08ff3ccb6aa
SHA1: 8dab3688e568af1a6c1008c4ce435b87d55b12e0
SHA256: 5a0e12a87f14277c460c6f5e52811ea89f6633169bcc6a2f4832d072c9f708b8
CRC32: 46ab5954

显示全部楼层 · 发表于 2015-12-13 09:39:57

显示全部楼层 · 发表于 2015-12-13 10:12:57

SUD to BAV

[可疑文件] Detection ratio: 3 / 55 ScoreSkinsAPP.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块