File name: nalchila.exe Detection ratio: 3 / 55 谁不服就双击系列

显示全部楼层 · 发表于 2016-1-12 11:58:02

SHA256: 914b95178b37506625c3392b1e7dde6c3a772727fc1d39e0c15c948cd6b6bcbb
File name: nalchila.exe
Detection ratio: 3 / 55
Analysis date: 2016-01-12 03:55:11 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1452570911/

Antiy-AVL Trojan/Generic.ASMalwNS.3846 20160112
ClamAV Win.Trojan.Outbrowse-259 20160111
McAfee-GW-Edition BehavesLike.Win32.Tool.fc 20160112

显示全部楼层 · 发表于 2016-1-12 12:13:16

捆绑下载好多，，传奇霸业，，百度影音。。。。。。

中途跳转到网站：http://99jiankang.cc/s/

显示全部楼层 · 发表于 2016-1-12 12:23:27

文件名: nalchila.exe
威胁名称: SONAR.Heuristic.138完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间 
2016/1/12 ( 12:07:39 )

上次使用时间 
2016/1/12 ( 12:07:39 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

nalchila.exe 威胁名称: SONAR.Heuristic.138
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
nalchila.exe

____________________________

文件操作

文件: c:\users\lss\desktop\ nalchila.exe 威胁已删除
文件: c:\users\lss\appdata\local\temp\ 2.jpg 威胁已删除
目录: c:\users\lss\appdata\local\temp\ nsu648d.tmp 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-472495516-1366205326-993286632-1000\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-472495516-1366205326-993286632-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\lss\desktop\nalchila.exe, PID:708) 未采取操作
事件: 进程启动: c:\users\lss\desktop\ nalchila.exe, PID:708 (执行者 c:\users\lss\desktop\nalchila.exe, PID:708) 未采取操作
事件: 进程启动 (执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
事件: PE 文件创建: c:\users\lss\appdata\local\temp\nsu648d.tmp\ system.dll (执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
(执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
事件: PE 文件创建: c:\users\lss\appdata\local\temp\nsu648d.tmp\ inetc.dll (执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
事件: PE 文件创建: c:\users\lss\appdata\local\temp\nsu648d.tmp\ zipdll.dll (执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
事件: 进程启动: c:\users\lss\desktop\ nalchila.exe, PID:2132 (执行者 c:\users\lss\desktop\nalchila.exe, PID:2132) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-12 12:35:24

楼主的样本very good , 我是来看结果的，诺顿干掉。

显示全部楼层 · 发表于 2016-1-12 12:45:14

360云鉴定转人工

显示全部楼层 · 发表于 2016-1-12 13:07:11

显示全部楼层 · 发表于 2016-1-12 13:07:46

275751198 发表于 2016-1-12 12:45
360云鉴定转人工

你再扫描下，看看和我这个国际版一样不

显示全部楼层 · 发表于 2016-1-12 13:18:34

sophos全程未检测准备上报

显示全部楼层 · 发表于 2016-1-12 13:23:10

vm001 发表于 2016-1-12 13:07
你再扫描下，看看和我这个国际版一样不

360杀毒扫描日志

病毒库版本：
扫描时间：2016-01-12 13:22:12
扫描用时：00:00:02
扫描类型：右键扫描
扫描文件总数：39
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：否
常规引擎设置：未使用

扫描内容
----------------------
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\nalchila.exe
D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\nalchila.rar

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

显示全部楼层 · 发表于 2016-1-12 13:25:08

275751198 发表于 2016-1-12 13:23
360杀毒扫描日志

病毒库版本：

难道国内版qvm落后？

[可疑文件] File name: nalchila.exe Detection ratio: 3 / 55 谁不服就双击系列

本帖子中包含更多资源

评分

本帖子中包含更多资源