File name: 6585923.exe Detection ratio: 1 / 54 SSF拦截不到样本写入启动项

墨家小子

SHA256:        593d72f801196d881d8ba9fa4fba92c1c804c27fea368eaa3f88120418acc1c2
File name:        6585923.exe
Detection ratio:        1 / 54
Analysis date:        2016-01-04 09:39:53 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1451900393/



测试过程：http://bbs.kafan.cn/thread-1874755-1-1.html

是不是SSF的bug？

蓝泽祈

win10 x64闪退

挥泪斩情思

墨家小子

顶起，看看别人的SSF

绅博周幸

扫描报告

2016年1月4日 11:50:54 - 11:50:54

计算机名称: XING
扫描类型: 扫描目标
目标: C:\Users\xing\Downloads\6585923.exe


结果
没发现恶意软件







统计信息
已扫描: •文件: 1
•未扫描: 0
结果: •病毒: 0
•间谍软件: 0
•可疑项目: 0
•危险软件: 0
操作: •已杀毒: 0
•已重命名: 0
•删除: 0
•已隔离: 0
•失败: 0
启动扇区: •已扫描: 0
•受感染: 0
•可疑项目: 0
•已杀毒: 0




选项
病毒库版本:•病毒: 2016-01-04_09
•间谍软件: 2016-01-04_09
扫描引擎：•F-Secure Aquarius: 11.00.01, 2016-01-04
•F-Secure Hydra: 5.15.21, 2016-01-02
•F-Secure Online: 15.10.194, 0-00-00
•F-Secure Gemini: 3.02.384, 2016-01-04


扫描选项： •扫描指定类型的文件： COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ POT MSO PIF ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI BAT CMD DOC DOT JOB LSP MHT PHP PPT SWF WMA WMV WMF WRI XLS XLT CLASS DOCX DOCM DOTX DOTM DOCB XLSX XLSM XLTX XLTM XLSB XLAM PPTX PPTM POTX POTM PPAM PPSX PPSM SLDX SLDM PUB TMP ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
•扫描压缩文件内部
操作:•病毒: 删除受感染文件
•间谍软件: 删除受感染文件

胖福

文件名: 6585923.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-5 ( 07:41:33 )

上次使用时间 
2016-1-5 ( 07:41:33 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


6585923.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
6585923.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 6585923.exe 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 6585923.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\6585923.exe, PID:3976) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 6585923.exe, PID:3608 (执行者 f:\norton样本\临时收集\6585923.exe, PID:3976) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\6585923.exe, PID:3608) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 6585923.exe, PID:3976 (执行者 f:\norton样本\临时收集\6585923.exe, PID:3976) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

小飞侠.net

ESET Smart Security 64位（高级启发式+启发式）++（Win 10 th2....）

奇虎360杀毒 64位（QVM二代）++（Win 7....）右键扫描……。高危风险项
----------------------


。。。。查杀结果看图：

6585923.rar - Jotti's malware scan  https://virusscan.jotti.org/en-GB/filescanjob/v4xckmjq02
样本MD5：
文件名: C:\Documents and Settings\Administrator\桌面\样本测试\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍QQ\Zipx\6585923.rar
文件大小: 98401 字节 (96.09 KB)Win32/Boaxxe.BR
修改日期: 2016-01-05 08:11
MD5: 65720cacf4711e125dff414980e93a12
SHA1: 3b5bbd085a0d277c59022d31da06fc854b2dc1b6
SHA256: b896f12edaef17ab21766690d8c9b0fb7e0c8ea14ef884fcf822de4c4d660ca1
CRC32: b7f79d3c

蓝天二号

网站已屏蔽！

G DATA 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Win32.Trojan.Agent.VGGWLI (引擎B)。

墨家小子

胖福 发表于 2016-1-5 07:42
文件名: 6585923.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

昨晚上我要注销才能杀掉这个样本，声纳报的120，今天就不一样了

胖福

墨家小子 发表于 2016-1-5 08:59
昨晚上我要注销才能杀掉这个样本，声纳报的120，今天就不一样了

是不是系统问题？我是32位的7！