File name: 7343262.exe Detection ratio: 4 / 54 SSF继续被过，启动项被添加

墨家小子

SHA256:        3a7505e30805f5ccaf68d1bb6fee66f4f348147aa094fb1e29174747927b7a22
File name:        7343262.exe
Detection ratio:        4 / 54
Analysis date:        2016-01-09 06:05:19 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1452319519/



严重吐槽SSF官方，X64、X32下对于同一个样本的防御结果竟然不同，X64拦截不到写入启动项！！！
吐槽100000000000000000000次！！

蓝天二号

卡巴

送信Y

管家下载拦截

lixihong10

允许

允许

炸了。

电脑核武器太多，程序直接被吓死了~

nick20010117

lixihong10 发表于 2016-1-9 14:17
允许

允许

逗死了，哈哈

windows7爱好者

狐狸糊涂

BD双击,ATC拦截多次后杀掉..

开开心心卖手机

AVA 25.5132
GD 25.6167

*** 进程 ***

进程: 8900
文件名: 7343262.exe
路径: 7343262.exe

发行商：: 未知发行商
创建日期: 01/09/16 09:36:54
修改日期: 01/09/16 06:03:52

启动进程：: 7343262.exe
发行商：: 未知发行商


*** 操作 ***

程序正试图建立自启动项，以在系统启动时自动运行。
程序已在内存中被修改。
可疑位置为启动区域。


*** 隔离区 ***

下列文件被转入隔离区：
7343262.exe
7343262.exe

下列注册表项被删除：

\registry\user\s-1-5-21-4237968350-947617331-4003319436-1001\software\microsoft\windows\currentversion\run || ofbxics
\registry\user\s-1-5-21-4237968350-947617331-4003319436-1001\software\microsoft\windows\currentversion\run || 0ab108a5-b5ac-bb74-77a1-222dc895509a

YGLh7XIGLCcoJygmBi4nl3JyKSYGp0InJ3RyYmJwKycnJycmBuhygnKCYmKQKxbeLgvZcoLAKScnJycmBncqJwiHLCcnJycmBqcrF6w1ZisnF6w1ZisnJga3LScnJycmBucoJwcA
规则版本： 5.0.77
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

7343262.exe
MD5: 639A861366BCC15AFA3FE41B20694665
"7343262.exe"
MD5: 639A861366BCC15AFA3FE41B20694665

xyz0703

文件名: 7343262.exe
完整路径: C:\Users\XYZ\Desktop\7343262.exe

____________________________

____________________________


开发人员 
不可用

版本 
8.4.7786.0

已识别 
2016/1/9 星期六 ( 17:43:35 )

上次使用时间 
不可用

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。


____________________________


源文件:
360zip_setup_3.2.0.2080.exe

创建的文件:
360zip.exe

创建的文件:
7343262.exe

____________________________


文件指纹 - SHA:
3a7505e30805f5ccaf68d1bb6fee66f4f348147aa094fb1e29174747927b7a22
文件指纹 - MD5:
639a861366bcc15afa3fe41b20694665

墨家小子

lixihong10 发表于 2016-1-9 14:17
允许

允许

建议销毁这台非正常电脑，购买其他正常电脑参加测试