Detection ratio: 4 / 54

墨家小子

SHA256:        f994f60ac026f3269b21babad0aef269200ba767c918602150730b69690c341c
File name:        gfbnh56.ex1
Detection ratio:        4 / 54
Analysis date:        2015-12-17 22:32:35 UTC ( 3 hours, 41 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450404730/

胖福

文件名: ayuijo74.exe
威胁名称: SONAR.ProcHijack!gen5完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-18 ( 10:25:17 )

上次使用时间 
2015-12-18 ( 10:25:17 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


ayuijo74.exe 威胁名称: SONAR.ProcHijack!gen5
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
ayuijo74.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ ayuijo74.exe 威胁已删除
文件: c:\programdata\dhd\ jaz.krm 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ jdqlwsg.zdj 威胁已删除
目录: c:\programdata\ du1k 不需要操作
目录: c:\users\administrator\appdata\roaming\ l78 不需要操作
目录: c:\users\administrator\appdata\local\ 02nicl2 不需要操作
目录: c:\programdata\ dhd 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\ JDQL 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\ JDQL->nbcgz 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:3824) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ayuijo74.exe, PID:4680 (执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:3824) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:4680) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ayuijo74.exe, PID:3824 (执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:3824) 未采取操作
事件: 进程启动: c:\Windows\System32\ rundll32.exe, PID:4700 (执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:4680) 未采取操作
(执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:4680) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ayuijo74.exe, PID:4680 (执行者 f:\norton样本\临时收集\ayuijo74.exe, PID:4680) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

开开心心卖手机

红伞miss

欧阳宣

百度
Win32.Trojan.WisdomEyes.150615.9950.9999.bav