File name: and571.exe Detection ratio: 7 / 54

墨家小子

SHA256:        ea8221f7ab3d6adeb34018ef184fe7fc9d1f97c4b8adcb7692d5d9539d04a186
File name:        and571.exe
Detection ratio:        7 / 54
Analysis date:        2015-12-27 12:33:07 UTC ( 29 minutes ago )
https://www.virustotal.com/en/fi ... 39d04a186/analysis/

墨家小子

文件名: and571.exe
威胁名称: SONAR.SuspBeh!gen34完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/27 ( 21:13:32 )

上次使用时间 
2015/12/27 ( 21:13:32 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


and571.exe 威胁名称: SONAR.SuspBeh!gen34
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxODcyNTA2
已下载文件 and571.exe 威胁名称: SONAR.SuspBeh!gen34
从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
and571.exe

____________________________

文件操作

文件: c:\Users\AA\Desktop\1\ and571.exe 需要重新启动
文件: c:\programdata\ msojglxqp.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-18611127711\ djsas011a12a13a1a.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-18611771\ kdjsas011arbaaaa1za13a.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-18611771\ kdjsas011arhaaaa.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-18614111\ 854561aar111.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-186211617411\ we1a3ga14a.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-1862116711\ we16a14a.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-186211671\ we1a345aaab4.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-18621671\ we1a345aab.exe 威胁已删除
文件: c:\recycler\s-1-5-21-0243556031-888888379-781862338-186251111\ we1az3vb1ab.exe 威胁已删除
目录: c:\ RECYCLER 需要重新启动
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-1862116711 威胁已删除
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-18611771 威胁已删除
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-18611127711 威胁已删除
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-18621671 威胁已删除
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-186211671 威胁已删除
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-186251111 威胁已删除
目录: c:\RECYCLER\ s-1-5-21-0243556031-888888379-781862338-18623451 需要重新启动
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-18614111 威胁已删除
目录: c:\recycler\ s-1-5-21-0243556031-888888379-781862338-186211617411 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->ShowSuperHidden:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\Microsoft\Windows\CurrentVersion\Explorer\ Advanced->Hidden:1, 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ msiexec.exe, PID:4468 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Users\AA\Desktop\1\ and571.exe, PID:7712 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\programdata\ msojglxqp.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29531156.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29531156.exe, PID:5796 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:8928 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29571156.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29571156.exe, PID:9308 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:8292 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29592984.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29592984.exe, PID:7520 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:9628 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29606781.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29606781.exe, PID:9860 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:6208 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29661765.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29661765.exe, PID:9044 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29679171.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:4576 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29679171.exe, PID:9124 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:6920 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29703437.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29703437.exe, PID:9812 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:2412 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29718125.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29718125.exe, PID:2552 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29734703.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:9892 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29734703.exe, PID:5848 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:9500 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29750828.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29750828.exe, PID:8684 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:9496 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: PE 文件创建: c:\users\AA\appdata\local\temp\ kb29768968.exe (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\users\AA\appdata\local\temp\ kb29768968.exe, PID:8616 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
(执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:5112 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
事件: 辅助功能 API 使用情况 (执行者 c:\users\AA\desktop\1\and571.exe, PID:7712) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

nick20010117

欧阳宣

baidu
Win32.Trojan.Kryptik.td.bav

wu5920

火绒 kill