File name: fatildbflaaa.exe Detection ratio: 2 / 55

墨家小子

SHA256:        435ed7bbc6e8748bfaf31662f73d3b1606f2581a95d21a0de5de04e59075a193
File name:        fatildbflaaa.exe
Detection ratio:        2 / 55
Analysis date:        2016-01-06 14:38:01 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1452091081/

HEMM

MA无聊杀，泥知道我指得是啥，不上图了= =

杀软神马

AVA 25.5112
GD 25.6151

*** 进程 ***

进程: 4760
文件名: fatildbflaaa.exe
路径: c:\users\沙勇军\desktop\fatildbflaaa.exe

发行商：: 未知发行商
创建日期: 01/06/16 14:49:56
修改日期: 01/06/16 14:37:32

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序已更改可能危及系统的注册表项值。
程序正试图建立自启动项，以在系统启动时自动运行。
程序正经过网络建立连接。
程序正等待传入网络连接。
一个未知进程访问了。
程序已创建或已操作可执行文件。
程序进行了自我复制。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\fatildbflaaa.exe
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\baidu\bdplayer\5.1.1.9\bduninstall.exe
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\7z.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\acauth.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\atl100.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\chrome.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\chrome_child.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\chrome_elf.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\chrome_watcher.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\config_updater.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\courgette.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\d3dcompiler_47.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\icsdhcp.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\pphelper\7z.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\pphelper\achievelib.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\pphelper\adbutil.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\pphelper\adbwinapi.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\pphelper\adbwinusbapi.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\5.5.9235.9\pphelper\devicehelper.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\downloader\download\atl71.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\downloader\download\dl_peer_id.dll
c:\sandbox\沙勇军\defaultbox\drive\c\program files (x86)\ucbrowser\temp\source4368_9082\chrome-bin\downloader\download\download_engine.dll
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\00zw9luz\7185bdf1gw1ezaqdv6z1eg20s60i07ww[1].gif
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\content.ie5\tkb7dn15\7185bdf1gw1ewyl50mtpeg20go0a5u10[1].gif
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\microsoft\windows\temporary internet files\counters.dat
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\homepage\0\website\bgsearch_day.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___browser.qq.com_new_wechat1.0.html_type=1.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___qzone.qq.com_.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___s.click.taobao.com_khr1bay.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___speed.qq.com_act_a20141103plan_.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___tq.qq.com_qbrcenter_index.html_adtag=8gongge.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___www.3366.com__adtag=cop.qqbrowser.8new.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\http___www.qq.com__pgv_ref=qqbrowserpc.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\https___mail.qq.com_.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\appdata\thumb\qqbrowser_home.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\bin\microsoft.vc90.crt\msvcm90.dll
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\bin\service\7z.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\bin\service\xperf.exe
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\customerjoinplan.txt
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\12au29037a0\license.txt
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\2.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\nsp84e6.tmp\base64.dll
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\nsp84e6.tmp\inetc.dll
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\nsp84e6.tmp\system.dll
c:\sandbox\沙勇军\defaultbox\user\current\appdata\local\temp\nsp84e6.tmp\zipdll.dll
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\homepage\0\website\bgsearch_day.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\http___browser.qq.com_new_wechat1.0.html_type=1.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\http___qzone.qq.com_.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\http___s.click.taobao.com_khr1bay.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\http___speed.qq.com_act_a20141103plan_.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\http___tq.qq.com_qbrcenter_index.html_adtag=8gongge.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\http___www.3366.com__adtag=cop.qqbrowser.8new.jpg
c:\sandbox\沙勇军\defaultbox\user\current\appdata\roaming\tencent\qqbrowser\thumb\https___mail.qq.com_.jpg

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\machine\software\microsoft\windows nt\currentversion\image file execution options\qqbrowser.exe || disableexceptionchainvalidation
\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\active setup\installed components\65122cb0-ea0f-47df-a953-017170ed12f9 || stubpath
\registry\user\sandbox_沙勇军_defaultbox\machine\software\wow6432node\microsoft\windows\currentversion\run || bdplayer_autorun
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\internet settings\connections || savedlegacysettings

YGLRr3KpDywnh3JycnIHLSdoLSeHcnK/4HJybCgn7HJymwrocpJiYnKSkCgnKiYmJwq5YtGv8n6QLCcK2XKSkC4n+S4mJif5DnpywmJicsKgLCf4LCYmJ/gM2nJyKScqJw/qcnJiYnJywConKycnJwr8cnJ+cuJycp3QKCfoLiYmJ+gO3XKCLyYmJ/jgJicJj3JyYmJycvAsJygmJicI/3KC7mJicoLucGdyonKiYmJwh3KicqJiYnCnctJwaHKSYmJyknC4cqJyomJicNhysnJycqJwuoLhX2O2cigY/jVmKycYdjVmKndw23KiYmJyonDscoKuYmJygq5w/HKSZmJicpJmcI5ycg/3LyeYcnJygghoKSdqB4gvJywmJicMmCYnDAA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\fatildbflaaa.exe"
MD5: 0E918B67CC390BD925CA299EC7A5E312
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\fatildbflaaa.exe"
MD5:

liu浪的人

Avira miss
to Avira

cwl12315

文件名: fatildbflaaa.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用
________________________
____________________________

在电脑上的创建时间 
2016/1/6 ( 22:56:42 )

上次使用时间 
2016/1/6 ( 22:56:42 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

fatildbflaaa.exe 威胁名称: SONAR.Heuristic.138
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
fatildbflaaa.exe
___________________________

文件操作

文件: c:\users\cwl\downloads\kafan\fatildbflaaa\ fatildbflaaa.exe 威胁已删除
文件: c:\users\cwl\appdata\local\temp\ 2.jpg 威胁已删除
目录: c:\users\cwl\appdata\local\temp\ nsx7da8.tmp 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDecisionReason:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDecisionTime:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDecision:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ 00-50-56-ef-51-48->WpadDetectedUrl, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {00C1AA08-021E-411D-8D43-18B8B3957B03}->WpadDecisionReason:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {00C1AA08-021E-411D-8D43-18B8B3957B03}->WpadDecisionTime:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {00C1AA08-021E-411D-8D43-18B8B3957B03}->WpadDecision:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-3910364187-138092789-1995901743-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Wpad\ {00C1AA08-021E-411D-8D43-18B8B3957B03}->WpadNetworkName:网络, 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:4636) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\fatildbflaaa\ fatildbflaaa.exe, PID:4636 (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:4636) 未采取操作
事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\local\temp\nsx7da8.tmp\ system.dll (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
(执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\local\temp\nsx7da8.tmp\ inetc.dll (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\local\temp\nsx7da8.tmp\ zipdll.dll (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\fatildbflaaa\ fatildbflaaa.exe, PID:3060 (执行者 c:\users\cwl\downloads\kafan\fatildbflaaa\fatildbflaaa.exe, PID:3060) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

cwl12315 发表于 2016-1-6 23:05
文件名: fatildbflaaa.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用
________________________

我去，能杀了啊？

cwl12315

墨家小子 发表于 2016-1-6 23:06
我去，能杀了啊？

我这是可以的

275751198

360miss。弹得网站可是货真价实啊，资源丰富，

绅博周幸

The page you are trying to access contains Application.Downloader.ABT.

pal家族

07.01.2016 07.41.01;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\fatildbflaaa\fatildbflaaa.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\fatildbflaaa\fatildbflaaa.exe;01/07/2016 07:41:01;UDS:DangerousObject.Multi.Generic