File name: bd40……8005.exe Detection ratio: 1 / 54

墨家小子

SHA256:        bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005
File name:        bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe
Detection ratio:        1 / 54
Analysis date:        2015-12-22 11:18:38 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450783118/



2015/12/22 19:20:32,C:\Windows\explorer.exe,53,Allowed ;执行应用程序 ("C:\Users\AAA\Desktop\1\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe" )

2015/12/22 19:20:33,C:\Users\AAA\Desktop\1\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe,53,Allowed ;执行应用程序 ("C:\windows\SysWOW64\explorer.exe")

2015/12/22 19:20:37,C:\Users\AAA\Desktop\1\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe,53,Allowed ;执行应用程序 (C:\windows\system32\cmd.exe /c ""C:\Users\AAA\Desktop\1\6034625.bat" "C:\Users\AAA\Desktop\1\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe"")

2015/12/22 19:20:40,C:\Windows\SysWOW64\cmd.exe,53,Blocked ;执行应用程序 (attrib  -r -s -h "C:\Users\AAA\Desktop\1\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe")

2015/12/22 19:20:42,C:\Windows\SysWOW64\explorer.exe,41,Allowed ;修改受保护的文件 (C:\Windows\-1293562734-1430344641.exe)

2015/12/22 19:20:44,C:\Windows\SysWOW64\explorer.exe,50,Allowed ;使用 DNS 解析服务访问网络

2015/12/22 19:20:45,C:\Windows\SysWOW64\explorer.exe,26,Blocked ;修改受保护的注册表键 (HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon,Shell)

2015/12/22 19:20:47,C:\Windows\SysWOW64\explorer.exe,48,Allowed ;出站网络访问

2015/12/22 19:21:19,C:\Windows\SysWOW64\explorer.exe,40,Blocked ;以修改权限打开进程或线程 (explorer.exe(pid=3568))

2015/12/22 19:21:21,C:\Windows\SysWOW64\explorer.exe,40,Blocked ;以修改权限打开进程或线程 (esif_assist.exe(pid=3180))

2015/12/22 19:21:26,C:\Windows\SysWOW64\explorer.exe,54,Allowed ;接受入站网络数据包

pal家族

原谅我，白天太忙，晚上超累，就挑几个测试了

卡巴杀

cwl12315

这个6啊，连续触发6个Sonar警报，explorer.exe同时不断报错，重启恢复正常：
(SONAR.SuspBeh!gen277) (检测方: SONAR),已删除,已解决
(SONAR.LoadPoint!gen5) (检测方: SONAR),已删除,已解决
(SONAR.SuspTempRun2) (检测方: SONAR),已删除,已解决
(SONAR.SuspProfileRun) (检测方: SONAR),已删除,已解决
(SONAR.SuspBeh!gen316) (检测方: SONAR),已删除,已解决
(SONAR.SuspBeh!gen313) (检测方: SONAR),已删除,已解决

---------------------------------------------------------------
Sonar记录的操作信息（操作信息都一样就只放上其中一个）：

文件名: bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe
威胁名称: SONAR.SuspBeh!gen277完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe 威胁名称: SONAR.SuspBeh!gen277
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。
____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\ bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:3796 (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
(执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:1712 (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\ bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448 (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ attrib.exe, PID:3472 (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
事件: PE 文件创建: c:\Users\cwl\AppData\Local\Temp\ 186898316-1929179487.exe (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\cwl\downloads\kafan\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe, PID:4448) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

仙剑问情

小红伞报安全

欧阳宣

f-secure
Trojan:W32/Gen1527.0b66c58e07!Online
D:\Virus\Virus1\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.exe: Cleaned up

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）：Win32/Kryptik.EJBT

奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）：

。。。。查杀结果看图：Scan finished. 2/21 scanners reported malware.


样本MD5：
文件名: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\ZipX\bd40b0ef40a3df1f2f549f475840075124191a27828ae82b53e7f2ed0e308005.rar
文件大小: 133764 字节 (130.63 KB)
修改日期: 2015-12-23 03:46
MD5: 8c499855afdac2e69ee27e612bd7c5b6
SHA1: 2180589047677facbbdfcd6d24d79ea6182c314e
SHA256: 349901e30916477ba53e602241daeec94591eaa59c61967fa8bb57d8ce728a8b
CRC32: 8bc90307

蓝天二号

火绒

金色飞龙

mse查杀，报毒名称为TrojanSpy:Win32/Ursnif.HN

saga3721

红伞杀“TR/Crypt.ZPACK.64075 [trojan]”

nick20010117