访问摄像头出站网络访问修改受保护的注册表键 0/21 扫描发现恶意软件

显示全部楼层 · 发表于 2015-12-18 18:52:45

087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe
 此文件刚扫描过，下面是该扫描的结果。
再次扫描此文件
--------------------------------------------------------------------------------

名称： 6162.tmp.mod
大小：  195.5kB （200,192字节）
类型： PE32 executable (GUI) Intel 80386, for MS Windows
第一次出现： 2015年12月18日 GMT+1上午8:27:30
MD5： 464592e72324aa42f7b88103b22e6b88
SHA1： 55f832792d53198d2be8b4f37818f959684aec83

状态：完成扫描。0/21 扫描发现恶意软件。
扫描于： 2015年12月18日 GMT+1上午8:27:32
https://virusscan.jotti.org/zh-CN/filescanjob/qlflw6ym4z

2015/12/18 18:47:57,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe" )

2015/12/18 18:48:00,C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe,31,Blocked ;访问摄像头

2015/12/18 18:48:40,C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,regedit32)

2015/12/18 18:48:42,C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/12/18 18:48:47,C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe,48,Allowed ;出站网络访问

2015/12/18 18:48:48,C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,regedit32)

2015/12/18 18:48:55,C:\Users\WWWW\Desktop\a\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe,26,Terminated ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows\CurrentVersion\Run,regedit32)

显示全部楼层 · 发表于 2015-12-18 18:54:28

又扫描了一遍，ESET杀了
https://virusscan.jotti.org/zh-CN/filescanjob/1ot7csss0g
ESET

2015年12月18日

Win32/PSW.Agent.NUS

显示全部楼层 · 发表于 2015-12-18 23:26:02

文件名: 087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间 
2015/12/18 ( 23:24:16 )

上次使用时间 
2015/12/18 ( 23:24:16 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe 威胁名称: SONAR.Heuristic.132
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe

____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\ 087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe 威胁已删除
文件: c:\users\cwl\appdata\local\temp\ mswqc.tmp 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\ActiveMovie\ devenum, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\ CurrentVersion->VendorId, 注册表配置单元: 64 位威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDecisionReason:1, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDecisionTime:..., 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDecision:0, 注册表配置单元: 64 位已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDetectedUrl, 注册表配置单元: 64 位已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe, PID:5844) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe, PID:5844) 未采取操作
(执行者 c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe, PID:5844) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\ 087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe, PID:5844 (执行者 c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe, PID:5844) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500\087b8290683084c8a59ec0fa95fe9772b2571e76d7642b3e3962eef16c6f9500.exe, PID:5844) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-19 00:08:13

红伞杀“TR/AD.Injector.M.99 [trojan]”

显示全部楼层 · 发表于 2015-12-19 04:12:33

百度 miss

显示全部楼层 · 发表于 2015-12-19 11:58:49

[可疑文件] 访问摄像头出站网络访问修改受保护的注册表键 0/21 扫描发现恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 访问摄像头 出站网络访问 修改受保护的注册表键 0/21 扫描发现恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块

[可疑文件] 访问摄像头出站网络访问修改受保护的注册表键 0/21 扫描发现恶意软件