File name: fatildbflaaa.exe Detection ratio: 2 / 55

胖福

文件名: fatildbflaaa.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-7 ( 08:04:05 )

上次使用时间 
2016-1-7 ( 08:04:05 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


fatildbflaaa.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
fatildbflaaa.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ fatildbflaaa.exe 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ nst3534.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\fatildbflaaa.exe, PID:5448) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nst3534.tmp\ system.dll (执行者 f:\norton样本\临时收集\fatildbflaaa.exe, PID:5448) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ fatildbflaaa.exe, PID:5448 (执行者 f:\norton样本\临时收集\fatildbflaaa.exe, PID:5448) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

胖福 发表于 2016-1-7 08:06
文件名: fatildbflaaa.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

总算杀了

1943337979

行为分析危险，但是瑞星火绒全都没反应，看来得加了。。。。

sunnyjianna

依塞塔扫描miss

SBIE运行，时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/1/7 23:04:01;文件系统实时防护;文件;\Device\HarddiskVolume3\Sandbox\duo\DefaultBox\user\current\AppData\Local\Temp\kinst_1_580.exe;Win32/KingSoft.B 潜在的不受欢迎应用程序 的变种;已删除;NELUMBONUCIFERA\duo;在应用程序新建的文件上发生事件: C:\Users\duo\Downloads\fatildbflaaa\fatildbflaaa.exe (13331AA5C7DF24F8C9D2FFE49F476F0F4848D34D).;175F680ED04A381663A594189750B450A1F86229

这是个downloader？？我还看到了百度影音，UC浏览器。。。。。。。。。。没有继续下去了