3只

275751198

1446547521

第一个Gen:Variant.Razy.10394

第二个Trojan:W32/Crowti.75b531f086!Online，

双击

第三个无法运行

windows7爱好者

我还以为DPH被过了
原来等了好长时间

第三个是死的

猥琐大叔

pal家族

eset杀一个
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/2/1 21:05:21;文档防护;文件;hxxp://att.kafan.cn/forum.php?mod=attachment&aid=Mjc1Mjg2MXxhYWM1Y2M3N3wxNDU0MzMxODg3fDk3NTc3MnwxOTYxMzc2;Win32/Injector.CRHK 特洛伊木马 的变种;已删除;DESKTOP-JIBODQF\小之之;;

275751198

pal家族 发表于 2016-2-1 21:07
eset杀一个
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016/2/1 21:05:21;文档防护;文件;hx ...

前5楼无人测卡巴

275751198

windows7爱好者 发表于 2016-2-1 20:59
我还以为DPH被过了
原来等了好长时间

就是万物杀

windows7爱好者

275751198 发表于 2016-2-1 21:12
就是万物杀

我可不吃卖萌这一套，DPH是主防，咋能说万物杀呢

温馨小屋

第一个kill
第二个报错退出
第三个直接退出
文件名: 1196421.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/1 ( 21:51:18 )

上次使用时间 
2016/2/1 ( 21:51:18 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


1196421.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
winrar_5.30_x64_sc.exe

创建的文件:
winrar.exe

创建的文件:
1196421.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\1196421\ 1196421.exe 威胁已删除
事件: 正在运行进程: d:\360极速浏览器下载\viruss\1196421\ 1196421.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\Sandbox_zry98_DefaultBox\Machine\SOFTWARE\Policies\Microsoft\Windows\ Appx, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_zry98_DefaultBox\Machine\SOFTWARE\Microsoft\Windows\CurrentVersion\ AppModelUnlock, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\SANDBOX_ZRY98_DEFAULTBOX\user\current_classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache->D:\360极速浏览器下载\viruss\1196421\ 1196421.exe.FriendlyAppName, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\SANDBOX_ZRY98_DEFAULTBOX\user\current_classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache->D:\360极速浏览器下载\viruss\1196421\ 1196421.exe.ApplicationCompany, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_zry98_DefaultBox\user\current\SOFTWARE\Microsoft\ Windows NT, 注册表配置单元: 64 位 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\1196421\1196421.exe, PID:6540) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\1196421\ 1196421.exe, PID:3580 (执行者 d:\360极速浏览器下载\viruss\1196421\1196421.exe, PID:6540) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\1196421\ 1196421.exe, PID:6540 (执行者 d:\360极速浏览器下载\viruss\1196421\1196421.exe, PID:6540) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 d:\360极速浏览器下载\viruss\1196421\1196421.exe, PID:6540) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

dongwenqi

275751198 发表于 2016-2-1 21:12
前5楼无人测卡巴

卡巴杀第二个
第一个 1196421.exe detected Trojan.Win32.Kovter.ddh