File name: 8732.tmp.exe Detection ratio: 4 / 54 Angler Exploit Kit 挂马

墨家小子

SHA256:        aa203f0f403aa15955d2b49d0ed28cc4b39862432ee9eb903f060ad365231909
File name:        8732.tmp.exe
Detection ratio:        4 / 54
Analysis date:        2015-12-30 04:57:13 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451451433/





注意看第一二三张截图的右下角啊，右下角，右下角！



















弱顿忘记关闭声纳了

文件名: hlvelskhf2.exe
威胁名称: SONAR.Cryptlocker!g42完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间?
2015/12/30 ( 12:50:39 )

上次使用时间?
2015/12/30 ( 12:50:39 )

启动项目?
否

已启动?
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


hlvelskhf2.exe 威胁名称: SONAR.Cryptlocker!g42
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
hlvelskhf2.exe

____________________________

文件操作

文件: c:\users\AA\appdata\roaming\ hlvelskhf2.exe 威胁已删除
文件: c:\users\AA\documents\ recover_file_mlmjuwvpu.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-18\ how_recover+mqj.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-18\ how_recover+mqj.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-882639051-1261622828-682048811-1001\ how_recover+mqj.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-882639051-1261622828-682048811-1001\ how_recover+mqj.html 威胁已删除
文件: c:\$recycle.bin\ how_recover+mqj.txt 威胁已删除
文件: c:\$recycle.bin\ how_recover+mqj.html 威胁已删除
文件: c:\boot\bg-bg\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\bg-bg\ how_recover+mqj.html 威胁已删除
文件: c:\boot\cs-cz\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\cs-cz\ how_recover+mqj.html 威胁已删除
文件: c:\boot\da-dk\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\da-dk\ how_recover+mqj.html 威胁已删除
文件: c:\boot\de-de\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\de-de\ how_recover+mqj.html 威胁已删除
文件: c:\boot\el-gr\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\el-gr\ how_recover+mqj.html 威胁已删除
文件: c:\boot\en-gb\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\en-gb\ how_recover+mqj.html 威胁已删除
文件: c:\boot\en-us\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\en-us\ how_recover+mqj.html 威胁已删除
文件: c:\boot\es-es\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\es-es\ how_recover+mqj.html 威胁已删除
文件: c:\boot\et-ee\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\et-ee\ how_recover+mqj.html 威胁已删除
文件: c:\boot\fi-fi\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\fi-fi\ how_recover+mqj.html 威胁已删除
文件: c:\boot\fonts\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\fonts\ how_recover+mqj.html 威胁已删除
文件: c:\boot\fr-fr\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\fr-fr\ how_recover+mqj.html 威胁已删除
文件: c:\boot\hr-hr\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\hr-hr\ how_recover+mqj.html 威胁已删除
文件: c:\boot\hu-hu\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\hu-hu\ how_recover+mqj.html 威胁已删除
文件: c:\boot\it-it\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\it-it\ how_recover+mqj.html 威胁已删除
文件: c:\boot\ja-jp\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\ja-jp\ how_recover+mqj.html 威胁已删除
文件: c:\boot\ko-kr\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\ko-kr\ how_recover+mqj.html 威胁已删除
文件: c:\boot\lt-lt\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\lt-lt\ how_recover+mqj.html 威胁已删除
文件: c:\boot\lv-lv\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\lv-lv\ how_recover+mqj.html 威胁已删除
文件: c:\boot\nb-no\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\nb-no\ how_recover+mqj.html 威胁已删除
文件: c:\boot\nl-nl\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\nl-nl\ how_recover+mqj.html 威胁已删除
文件: c:\boot\pl-pl\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\pl-pl\ how_recover+mqj.html 威胁已删除
文件: c:\boot\pt-br\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\pt-br\ how_recover+mqj.html 威胁已删除
文件: c:\boot\pt-pt\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\pt-pt\ how_recover+mqj.html 威胁已删除
文件: c:\boot\qps-ploc\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\qps-ploc\ how_recover+mqj.html 威胁已删除
文件: c:\boot\resources\en-us\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\resources\en-us\ how_recover+mqj.html 威胁已删除
文件: c:\boot\resources\zh-cn\ how_recover+mqj.txt 需要重新启动
文件: c:\boot\resources\zh-cn\ how_recover+mqj.html 威胁已删除
文件: c:\boot\resources\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\resources\ how_recover+mqj.html 威胁已删除
文件: c:\boot\ro-ro\ how_recover+mqj.txt 需要重新启动
文件: c:\boot\ro-ro\ how_recover+mqj.html 威胁已删除
文件: c:\boot\ru-ru\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\ru-ru\ how_recover+mqj.html 威胁已删除
文件: c:\boot\sk-sk\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\sk-sk\ how_recover+mqj.html 威胁已删除
文件: c:\boot\sl-si\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\sl-si\ how_recover+mqj.html 威胁已删除
文件: c:\boot\sr-latn-cs\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\sr-latn-cs\ how_recover+mqj.html 威胁已删除
文件: c:\boot\sr-latn-rs\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\sr-latn-rs\ how_recover+mqj.html 威胁已删除
文件: c:\boot\sv-se\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\sv-se\ how_recover+mqj.html 威胁已删除
文件: c:\boot\tr-tr\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\tr-tr\ how_recover+mqj.html 威胁已删除
文件: c:\boot\uk-ua\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\uk-ua\ how_recover+mqj.html 威胁已删除
文件: c:\boot\zh-cn\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\zh-cn\ how_recover+mqj.html 威胁已删除
文件: c:\boot\zh-hk\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\zh-hk\ how_recover+mqj.html 威胁已删除
文件: c:\boot\zh-tw\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\zh-tw\ how_recover+mqj.html 威胁已删除
文件: c:\boot\ how_recover+mqj.txt 威胁已删除
文件: c:\boot\ how_recover+mqj.html 威胁已删除
文件: c:\users\ how_recover+mqj.txt 威胁已删除
文件: c:\users\ how_recover+mqj.html 威胁已删除
文件: c:\intel\extremegraphics\cui\resource\ how_recover+mqj.txt 威胁已删除
文件: c:\intel\extremegraphics\cui\resource\ how_recover+mqj.html 威胁已删除
文件: c:\intel\extremegraphics\cui\ how_recover+mqj.txt 威胁已删除
文件: c:\intel\extremegraphics\cui\ how_recover+mqj.html 威胁已删除
文件: c:\intel\extremegraphics\ how_recover+mqj.txt 威胁已删除
文件: c:\intel\extremegraphics\ how_recover+mqj.html 威胁已删除
文件: c:\intel\logs\ how_recover+mqj.txt 威胁已删除
文件: c:\intel\logs\ how_recover+mqj.html 威胁已删除
文件: c:\intel\videos\ how_recover+mqj.txt 威胁已删除
文件: c:\intel\videos\ how_recover+mqj.html 威胁已删除
文件: c:\intel\ how_recover+mqj.txt 威胁已删除
文件: c:\intel\ how_recover+mqj.html 需要重新启动
文件: c:\perflogs\ how_recover+mqj.txt 威胁已删除
文件: c:\perflogs\ how_recover+mqj.html 威胁已删除
文件: c:\program files\broadcom\broadcom 802.11 network adapter\driver\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\broadcom\broadcom 802.11 network adapter\driver\ how_recover+mqj.html 威胁已删除
文件: c:\program files\broadcom\broadcom 802.11 network adapter\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\broadcom\broadcom 802.11 network adapter\ how_recover+mqj.html 威胁已删除
文件: c:\program files\broadcom\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\broadcom\ how_recover+mqj.html 威胁已删除
文件: c:\program files\ccleaner\lang\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\ccleaner\lang\ how_recover+mqj.html 需要重新启动
文件: c:\program files\ccleaner\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\ccleaner\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\av\norton internet security\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\av\norton internet security\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\av\norton security\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\av\norton security\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\av\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\av\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\da\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\da\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\de\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\de\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\es\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\es\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\fi\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\fi\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\fr\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\fr\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\it\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\it\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\ja\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\ja\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\ko\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\ko\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\nl\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\nl\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\no\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\no\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\pt-br\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\pt-br\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\sv\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\sv\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\zh-chs\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\zh-chs\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\zh-cht\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\zh-cht\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\lpu\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\lpu\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\GGG\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\GGG\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ar-sa\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ar-sa\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\bg-bg\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\bg-bg\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\cs-cz\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\cs-cz\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\da-dk\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\da-dk\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\de-de\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\de-de\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\el-gr\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\el-gr\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\en-gb\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\en-gb\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\en-us\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\en-us\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\es-es\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\es-es\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\et-ee\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\et-ee\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fi-fi\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fi-fi\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fr-fr\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fr-fr\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\auxpad\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\auxpad\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\insert\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\insert\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\keypad\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\keypad\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\main\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\main\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\oskclearui\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\oskclearui\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\oskmenu\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\oskmenu\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\osknav\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\osknav\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\osknumpad\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\osknumpad\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\oskpred\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\oskpred\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\symbols\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\symbols\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\fsdefinitions\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\he-il\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\he-il\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\hr-hr\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\hr-hr\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\hu-hu\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\hu-hu\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\hwrcustomization\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\hwrcustomization\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\it-it\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\it-it\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ja-jp\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ja-jp\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ko-kr\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ko-kr\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\lt-lt\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\lt-lt\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\lv-lv\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\lv-lv\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\nb-no\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\nb-no\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\nl-nl\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\nl-nl\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\pl-pl\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\pl-pl\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\pt-br\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\pt-br\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\pt-pt\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\pt-pt\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ro-ro\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ro-ro\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ru-ru\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ru-ru\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sk-sk\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sk-sk\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sl-si\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sl-si\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sr-latn-cs\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sr-latn-cs\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sr-latn-rs\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sr-latn-rs\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sv-se\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\sv-se\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\th-th\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\th-th\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\tr-tr\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\tr-tr\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\uk-ua\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\uk-ua\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\zh-cn\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\zh-cn\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\zh-hk\ how_recover+mqj.txt 需要重新启动
文件: c:\program files\common files\microsoft shared\ink\zh-hk\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\zh-tw\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\zh-tw\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\ink\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\msinfo\en-us\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\msinfo\en-us\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\msinfo\zh-cn\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\msinfo\zh-cn\ how_recover+mqj.html 威胁已删除
文件: c:\program files\common files\microsoft shared\msinfo\ how_recover+mqj.txt 威胁已删除
文件: c:\program files\common files\microsoft shared\msinfo\ how_recover+mqj.html 威胁已删除
文件: c:\windows\cryptoguard\ ba0ab14d 威胁已删除
文件: c:\windows\cryptoguard\ cae109c3 威胁已删除
文件: c:\windows\cryptoguard\ ef81970d 威胁已删除
文件: c:\windows\cryptoguard\ 00d02e1c 需要重新启动
文件: c:\windows\cryptoguard\ 6b0816cd 威胁已删除
文件: c:\windows\cryptoguard\ 2eb05829 威胁已删除
文件: c:\windows\cryptoguard\ aeedadd3 威胁已删除
文件: c:\windows\cryptoguard\ a2ebee23 威胁已删除
文件: c:\windows\cryptoguard\ 42c5d5ee 威胁已删除
文件: c:\windows\cryptoguard\ e05476c8 威胁已删除
文件: c:\windows\cryptoguard\ 5439ea6f 威胁已删除
文件: c:\windows\cryptoguard\ 96204369 威胁已删除
文件: c:\windows\cryptoguard\ 391b57b2 威胁已删除
文件: c:\windows\cryptoguard\ 17adbd89 威胁已删除
文件: c:\windows\cryptoguard\ 1094fd4f 威胁已删除
文件: c:\windows\cryptoguard\ 5499c5e3 威胁已删除
文件: c:\windows\cryptoguard\ 073a501c 威胁已删除
事件: 正在运行进程: c:\users\AA\appdata\roaming\ hlvelskhf2.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\zsys\, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-882639051-1261622828-682048811-1001\Software\ 4941955312E220, 注册表配置单元: 64 位 威胁已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\AA\appdata\roaming\hlvelskhf2.exe, PID:7532) 未采取操作
(执行者 c:\users\AA\appdata\roaming\hlvelskhf2.exe, PID:7532) 未采取操作
____________________________

可疑操作

(执行者 c:\users\AA\appdata\roaming\hlvelskhf2.exe, PID:7532) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

欧阳宣

一条两个
Win32.Trojan.Kryptik.td.bav

pal家族

两只白切鸡，卡巴认为味道不错

驭龙

抓到Angler的SWF文件了么？看看有多少杀软能杀

kxmp

mcafee miss all

墨家小子

没人吐槽第一二三张截图诺顿的安全提示吗？

绯色鎏金

墨家小子 发表于 2015-12-30 18:31
没人吐槽第一二三张截图诺顿的安全提示吗？

提个小建议，可否将过长日志用代码框框起来？因为太长了，向下滑动不便

墨家小子

绯色鎏金 发表于 2015-12-30 19:11
提个小建议，可否将过长日志用代码框框起来？因为太长了，向下滑动不便

怎么操作啊？

绯色鎏金

墨家小子 发表于 2015-12-30 19:17
怎么操作啊？

插入代码框，默认是css样式代码，保持默认就可以了。

墨家小子

绯色鎏金 发表于 2015-12-30 19:30

多谢解答，又学会一招