Detection ratio: 5 / 55

墨家小子

SHA256:        b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26
File name:        b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe
Detection ratio:        5 / 55
Analysis date:        2015-12-21 09:13:28 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450689208/

njjsxy

saga3721

文件 ID         文件名         大小(字节)         结果
28683277         b04f0f32f2e058a76...26.rar         107.4 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28683278         b04f0f32f2e058a76...26.exe         127.76 KB         UNDER ANALYSIS

胖福

文件名: b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-22 ( 07:50:44 )

上次使用时间 
2015-12-22 ( 07:50:44 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ handbookcosset 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ appupdater.exe.manifest 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe 已终止
目录: c:\Users\administrator\AppData\Local\Temp\ nsq800A.tmp 需要重新启动
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\AppDataLow\Software\{26AB0237-1BCA-69D2-A433-E685666CDD8E}\04301DC6\ 564b5ce09e->af66d66dbc4f1ac67 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:2640) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\ Sorbonne.dll (执行者 f:\norton样本\临时收集\b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:2640) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsq800A.tmp\ System.dll (执行者 f:\norton样本\临时收集\b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:2640) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:528 (执行者 f:\norton样本\临时收集\b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:2640) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:2640 (执行者 f:\norton样本\临时收集\b04f0f32f2e058a765b7df9e1439e209a53bfec0d607a915145da456f4d7ef26.exe, PID:2640) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

xyz0703

Bitdefender blocked this page
The page you are trying to access contains Trojan.GenericKD.2941124.