File name: 8936413.exe Detection ratio: 2 / 54 过SSF系列品种，X64系统专用

墨家小子

SHA256:        7e47b574d162678f649e6daa9d79e488d19f78820f2c2e8e776e16587d17f1fa
File name:        8936413.exe
Detection ratio:        2 / 54
Analysis date:        2016-01-06 15:00:53 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452092453/



我们郑重承诺必过SSF！

SpyShelter Firewall起码有个53能拦截第一步，可SpyShelter Premium就完全不行了，妥妥的被过！

杀软神马

AVA 25.5112
GD 25.6151

*** 进程 ***

进程: 7576
文件名: 8936413.exe
路径: c:\users\沙勇军\desktop\8936413.exe

发行商：: 未知发行商
创建日期: 01/06/16 15:06:55
修改日期: 01/06/16 14:59:11

启动进程：: start.exe
发行商：: Invincea, Inc.


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
可疑位置为启动区域。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\沙勇军\Desktop\8936413.exe

下列注册表项被删除：

\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || uxmedia
\registry\user\sandbox_沙勇军_defaultbox\user\current\software\microsoft\windows\currentversion\run || 9b68ee82-688e-36eb-545d-4787a8d0bc69

YGLhyPLAcqJyomJi4HKCKieoYmJwKnRyQicnJga3cnJycmJigC4nKicqJga5YuHIwpAtJwp3KicKhywnJycnJganKxiGNWYrJxiGNWYrJyYG5ygnBwA
规则版本： 5.0.77
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\沙勇军\Desktop\8936413.exe"
MD5: EAF1FA51D51B94E443EF2A238E4C30BD
"C:\Program Files\Sandboxie\Start.exe" /env:00000000_SBIE_CURRENT_DIRECTORY="C:\Users\沙勇军\Desktop" /env:=Refresh /elevate "C:\Users\沙勇军\Desktop\8936413.exe"
MD5:

cwl12315

NIS 启发杀

MXCERILYF!

360
下载保护：提示风险

扫描：不报

墨家小子

MXCERILYF! 发表于 2016-1-6 23:17
360
下载保护：提示风险

你试试修改样本MD5，然后双击看看数字怎么拦截的？

275751198

墨家小子 发表于 2016-1-6 23:20
你试试修改样本MD5，然后双击看看数字怎么拦截的？

下载报的风险，但是一解压马上就被本地QVM秒了

绅博周幸

Bitdefender blocked this page
The page you are trying to access contains Trojan.Agent.BPOM.

sunnyjianna

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息
2016/1/7 6:40:36;文件系统实时防护;文件;C:\Users\duo\Downloads\8936413\8936413.exe;Win32/Boaxxe.BR 特洛伊木马;通过删除清除 - 已隔离;NELUMBONUCIFERA\duo;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe.

ESET这尿性改了啊，不加密的以前可是直接web挡下来的

pal家族

隔了一个晚上了，结果意义不大

卡巴斯基安全软件
拒绝访问
无法访问该网页

对象 URL :

https://att.kafan.cn/forum.php?mo ... Dk3NTc3MnwxODc1MTI2

原因 :

对象感染源 Trojan.Win32.Yakes.olme
消息生成日期 : 2016/1/7 7:36:45

胖福

文件名: 8936413.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-7 ( 08:02:07 )

上次使用时间 
2016-1-7 ( 08:02:07 )

启动项目 
是

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


8936413.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
8936413.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\uhmedia\ 8936413.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->Uhmedia 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\administrator\appdata\local\uhmedia\8936413.exe, PID:5396) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\appdata\local\uhmedia\8936413.exe, PID:5396) 未采取操作
(执行者 c:\users\administrator\appdata\local\uhmedia\8936413.exe, PID:5396) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\uhmedia\ 8936413.exe, PID:5396 (执行者 c:\users\administrator\appdata\local\uhmedia\8936413.exe, PID:5396) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用