Detection ratio: 2 / 54 How Deep Is Your Love (3).exe

显示全部楼层 · 发表于 2015-12-16 17:40:25

SHA256: fc058ad9aad49b9c82cdb040f30603051b69ea5b5b2a9dc10878b266df2a64dd
File name: How Deep Is Your Love (3).exe
Detection ratio: 2 / 54
Analysis date: 2015-12-16 09:36:48 UTC ( 2 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450258608/

显示全部楼层 · 发表于 2015-12-16 21:11:40

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），AEGIS不久拦截其未经授权释放衍生物的行为（然而并没有杀本体和衍生物）。然后，好奇心驱使我双击了衍生物，损失了三张图片后，AEGIS发威，干掉了衍生物。

名稱: How Deep Is Your Love (3).exe
寄件人: 未知
版本:
版權所有:
偵測到的資源或程序 ID: C:\Users\killer\AppData\Roaming\tnoqvacroic.exe
回應: 已終止

名稱: tnoqvacroic.exe
寄件人: 未知
版本:
版權所有:
偵測到的資源或程序 ID: c:\users\killer\appdata\roaming\tnoqvacroic.exe
回應: 已終止
已變更的檔案:
map031[1].png
map902[1].png
114[1].jpg

安全威脅: HEU_AEGIS_CRYPT
來源類型: 安全威脅
受影響的檔案: c:\users\killer\appdat…\tnoqvacroic.exe
處理行動: 已移除
偵測方式: 未經授權的加密掃瞄

显示全部楼层 · 发表于 2015-12-16 21:22:27

aboringman 发表于 2015-12-16 21:11
Trend Micro：

扫描：miss；

趋势不是有备份吗

显示全部楼层 · 发表于 2015-12-16 21:23:57

wd kill 。楼主今天的样本怎么wd都杀啊。。。

类别: 工具

描述: 这个程序用于创建病毒、蠕虫或其他恶意软件。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\super\Desktop\How Deep Is Your Love (3).rar
file:C:\Users\super\Desktop\How Deep Is Your Love (3).rar->How Deep Is Your Love (3).exe
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{F1811440-A800-414A-8E1D-8F500EAA7560}-How Deep Is Your Love (3).rar|360chrome.exe
webfile:C:\Users\super\Desktop\How Deep Is Your Love (3).rar|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODcwMzcx|360chrome.exe

联机获取此项的详细信息。

显示全部楼层 · 发表于 2015-12-16 21:25:13

245867683 发表于 2015-12-16 21:23
wd kill 。楼主今天的样本怎么wd都杀啊。。。

去问你们掌门人龙哥啊，问我干毛，我是百事通么？

显示全部楼层 · 发表于 2015-12-16 21:25:23

nick20010117 发表于 2015-12-16 21:22
趋势不是有备份吗

有这个功能，但我没有启用

没事，就三张无关紧要的图片

显示全部楼层 · 发表于 2015-12-16 22:53:31

本帖最后由 nick20010117 于 2015-12-16 22:55 编辑

[quote]aboringman 2015-12-16 21:25

编辑掉

显示全部楼层 · 发表于 2015-12-16 22:55:59

aboringman 发表于 2015-12-16 21:25
有这个功能，但我没有启用
没事，就三张无关紧要的图片

感觉趋势主防拦截率不错啊

显示全部楼层 · 发表于 2015-12-16 23:15:39

费尔云查杀杀

显示全部楼层 · 发表于 2015-12-17 08:24:36

文件名: how deep is your love (3).exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2015-12-17 ( 08:23:39 )

上次使用时间
2015-12-17 ( 08:23:39 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

how deep is your love (3).exe 威胁名称: SONAR.Heuristic.132
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
how deep is your love (3).exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ how deep is your love (3).exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\AppDataLow\Software\{26AB0237-1BCA-69D2-A433-E685666CDD8E}\04301DC6\ 564b5ce09e->d0d68004c6083 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\how deep is your love (3).exe, PID:3760) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ yjrxnacroic.exe (执行者 f:\norton样本\临时收集\how deep is your love (3).exe, PID:3760) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ how deep is your love (3).exe, PID:3760 (执行者 f:\norton样本\临时收集\how deep is your love (3).exe, PID:3760) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[可疑文件] Detection ratio: 2 / 54 How Deep Is Your Love (3).exe

本帖子中包含更多资源

本帖子中包含更多资源