File name: cerct.exe Detection ratio: 10 / 54 ESET不杀么？

墨家小子

SHA256:        957f103d30175223787da59211674fd0f77c5040e331654391a5deb3279783fc
File name:        cerct.exe
Detection ratio:        10 / 54
Analysis date:        2015-12-19 11:25:37 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450524337/



补一个：

aiqinghe

ESS9不杀，沙盘运行自动结束，不知道什么情况

阿菠萝密

上报一下看看吧，国外的基本不杀。

尘梦幽然

https://www.b-chao.com/index.php ... 558C9C65410AA611C5E

nick20010117

pal家族

sonar放过母体drop的行为，杀了一个衍生物
文件名: inst.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


inst.exe 威胁名称: SONAR.Heuristic.132
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\yingzhi\appdata\local\temp\nsp32e.tmp\ inst.exe 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-1361356840-79821918-819351158-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\yingzhi\appdata\local\temp\nsp32e.tmp\inst.exe, PID:1000) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\yingzhi\appdata\local\temp\nsp32e.tmp\inst.exe, PID:1000) 未采取操作
(执行者 c:\users\yingzhi\appdata\local\temp\nsp32e.tmp\inst.exe, PID:1000) 未采取操作
事件: 进程启动: c:\users\yingzhi\appdata\local\temp\nsp32e.tmp\ inst.exe, PID:1000 (执行者 c:\users\yingzhi\appdata\local\temp\nsp32e.tmp\inst.exe, PID:1000) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

尘梦幽然

pal家族 发表于 2015-12-19 23:10
sonar放过母体drop的行为，杀了一个衍生物
文件名: inst.exe
威胁名称: SONAR.Heuristic.132完整路径: 不 ...

你有看到什么行为吗

pal家族

尘梦幽然 发表于 2015-12-19 23:36
你有看到什么行为吗

我怎么能看到呢
B超里drop的dll们，sonar没有杀嘛

欧阳宣

百度 miss all

尘梦幽然

pal家族 发表于 2015-12-19 23:43
我怎么能看到呢
B超里drop的dll们，sonar没有杀嘛

[mw_shl_code=css,true]Assessment

File1:        957f103d30175223787da59211674fd0f77c5040e331654391a5deb3279783fc
MD5:        0x8C450A06B9B1AA1490165C8318C7289C
SHA-1:        0x93EEDF0E98D4D40EE0AA3558C9C65410AA611C5E
Machine:        Machine
Determination:        NewThreat
Submission Detail:        This file is detected as Trojan Horse with our existing Rapid Release definition set. Protection is available in Rapid Release definitions with a sequence number of 171018 or greater.
Signature Protection Name:        Trojan Horse
Rapid Release Sequence Number:        171018

This message was generated by Symantec Security Response automation.[/mw_shl_code]