File name: 1954869.exe Detection ratio: 2 / 55

墨家小子

SHA256:        22d5d61ed4b1424c760ca73479f77c838779ea092dd0327ed6fd20eb8a8d471f
File name:        1954869.exe
Detection ratio:        2 / 55
Analysis date:        2015-12-24 11:45:48 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450957548/

墨家小子

文件名: 1954869.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/24 ( 19:44:29 )

上次使用时间 
2015/12/24 ( 19:44:29 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


1954869.exe 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
wscript.exe

创建的文件:
1954869.exe

____________________________

文件操作

文件: c:\users\AA\appdata\local\temp\ 1954869.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyOverride:<local>, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:7832) 未采取操作
事件: 进程启动 (执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:7680) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ 1954869.exe, PID:7680 (执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:7680) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ 1954869.exe, PID:7832 (执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:7832) 未采取操作
事件: 进程启动 (执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:5664) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ 1954869.exe, PID:5664 (执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:5664) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:7832) 未采取操作
(执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:7680) 未采取操作
(执行者 c:\users\AA\appdata\local\temp\1954869.exe, PID:5664) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

hzz2009

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/12/24 22:19:41;HTTP 过滤器;文件;https://att.kafan.cn/forum.php?mo ... Tk4;Win32/Agent.XSG 特洛伊木马;连接中断 - 已隔离;。。;通过应用程序访问 web 时检测到威胁: C:\Program Files (x86)\Maxthon\Bin\Maxthon.exe.

275751198

hzz2009 发表于 2015-12-24 22:21
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2015/12/24 22:19:41;HTTP 过滤器;文件;http://att.kaf ...

你还研究物理学，还四维空间。。。。。。。。。理工男你好

hzz2009

275751198 发表于 2015-12-24 23:41
你还研究物理学，还四维空间。。。。。。。。。理工男你好

。。你好，你看我的专栏了吧，都是粗浅之作，随意看看就好