WIN8.1（X64）、WIN10（X64）下过SpyShelter，拦截不到添加启动项（1.12）

墨家小子

SHA256:        7842dc99c5de3ef196a8a06bccc33aa00a42ca9b7d9b556531c7d8fed6619d6c
File name:        5181692.exe
Detection ratio:        5 / 53
Analysis date:        2016-01-12 01:58:23 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452563903/





有病态的就别秀花样扫描了好吗？

胖福

文件名: 5181692.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-12 ( 10:08:29 )

上次使用时间 
2016-1-12 ( 10:08:29 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


5181692.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
5181692.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 5181692.exe 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 5181692.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\5181692.exe, PID:5144) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 5181692.exe, PID:4280 (执行者 f:\norton样本\临时收集\5181692.exe, PID:5144) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 5181692.exe, PID:5144 (执行者 f:\norton样本\临时收集\5181692.exe, PID:5144) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

胖福 发表于 2016-1-12 10:09
文件名: 5181692.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

http://bbs.kafan.cn/thread-1933943-1-1.html

莒县小哥

蓝天二号

卡巴

轩夏

猎豹 过

cxy密斯

chrome是不是拉黑样本区了

墨家小子

cxy密斯 发表于 2016-1-12 11:01
chrome是不是拉黑样本区了

cxy密斯

墨家小子 发表于 2016-1-12 11:12

看来是的了，疯掉了

墨家小子

cxy密斯 发表于 2016-1-12 11:15
看来是的了，疯掉了

跟WD保持步伐一致