一个

windows7爱好者

来刷一下存在 ，不要骂我

电脑发烧友

轩夏

name="C:\Users\XuanXia\Desktop\a6216fd216f8695581027f1ad6f0dda0\SBOX_4BB948A7.EXE", threat="a variant of Win32/TrojanDownloader.Delf.AWQ trojan", acti
on="", info=""

Ｍy↘じ★ve

猥琐大叔

温馨小屋

文件名: sbox_4bb948a7.exe
威胁名称: Trojan.Gen完整路径: d:\360极速浏览器下载\viruss\a6216fd216f8695581027f1ad6f0dda0\sbox_4bb948a7.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/3 ( 16:10:17 )

上次使用时间 
2016/2/3 ( 16:12:18 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


sbox_4bb948a7.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
sbox_4bb948a7.exe

____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\a6216fd216f8695581027f1ad6f0dda0\ sbox_4bb948a7.exe 已删除
____________________________


文件指纹 - SHA:
12f65d35ce349da731e4b3e75a70e0d7ff812d4f27d9d24fac721246ae91e424
文件指纹 - MD5:
不可用

开开心心卖手机

病毒: Trojan.GenericKD.2892618 (引擎A)
文件: SBOX_4BB948A7.EXE
关闭实时监控双击：
AVA 25.5405
GD 25.6313

*** 进程 ***

进程: 4404
文件名: sbox_4bb948a7.exe
路径: c:\users\pc\downloads\sbox_4bb948a7.exe

发行商：: 未知发行商
创建日期: 11/24/15 11:18:16
修改日期: 02/03/16 08:35:16

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
程序正试图建立自启动项，以在系统启动时自动运行。
该程序可以用户执行任何程序代码。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\PC\Downloads\SBOX_4BB948A7.EXE

下列注册表项被删除：

\registry\user\s-1-5-21-2145623366-2495956309-982355433-1001\software\microsoft\windows\currentversion\run || javapc

YHLCCywnKiYmJwouJ2pygicn9/BygnKCYmJwKnSiQicodIJwKycqJygnCLhygmJicoKALicqJiYnCrlyggnZcqKQLifHYmJycgzKcnIsJiYnx9AoJ8diYnJyDO1ysmJicrLwJicpJiYnCf9ywmJicsJwp3KicLpyoVhjtsJycVhjxnJyoVhjtrJw7HLSYmJy0nD8cnIvJiYn93COcnIG9ygnCGgpJ8cAAA
规则版本： 5.0.81
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"C:\Users\PC\Downloads\SBOX_4BB948A7.EXE"
MD5: 1E0468650EECD6EF7B1B07E420E3B8E9
C:\Windows\Explorer.EXE
MD5:

欧阳宣

f-secure
Trojan.GenericKD.2892618

墨家小子

SBOX这些样本，基本都可以杀，最好提示检测主防，手贱党扫描那就没办法了，要不昨晚上那个人骂卡饭样本区就是些扫描党啥也不是呢，除了特征码杀就是云拉黑，赶上刷帖子显示存在感秀莫名其妙的优越感，一点技术含量没有，被人喷很正常。。。其实昨晚看完那人的帖子我心里的想法就是一个字，该~

windows7爱好者

墨家小子 发表于 2016-2-3 17:50
SBOX这些样本，基本都可以杀，最好提示检测主防，手贱党扫描那就没办法了，要不昨晚上那个人骂卡饭样本区就 ...

你还是辣，然而那人也是迷信所谓大神，自己和我们这些小白没什么区别