数字签名样本

gaojun7206

运行之后隐藏自身，费尔被妥妥的过了

温馨小屋

文件名: f2c6.exe
威胁名称: SONAR.MalTraffic!gen2完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


f2c6.exe 威胁名称: SONAR.MalTraffic!gen2
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: d:\360极速浏览器下载\viruss\virus\ f2c6.exe 不需要操作
目录: x:\Users\zry98\AppData\Roaming\ 471d9b147 需要重新启动
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\ Run->471d9b147, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\S-1-5-21-2810915630-1532228288-1702544403-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络通信上检测到 Symantec IDS 特征 (执行者 d:\360极速浏览器下载\viruss\virus\f2c6.exe, PID:8268) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\360极速浏览器下载\viruss\virus\f2c6.exe, PID:8268) 未采取操作
事件: 进程启动: x:\Windows\SysWOW64\ svchost.exe, PID:8612 (执行者 d:\360极速浏览器下载\viruss\virus\f2c6.exe, PID:8268) 未采取操作
事件: 进程启动: d:\360极速浏览器下载\viruss\virus\ f2c6.exe, PID:8268 (执行者 d:\360极速浏览器下载\viruss\virus\f2c6.exe, PID:8268) 未采取操作
事件: PE 文件创建: x:\Users\zry98\AppData\Roaming\471d9b147\ b3c091fd78.exe (执行者 d:\360极速浏览器下载\viruss\virus\f2c6.exe, PID:8268) 未采取操作
____________________________

可疑操作

(执行者 d:\360极速浏览器下载\viruss\virus\f2c6.exe, PID:8268) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

275751198

送信Y 发表于 2016-2-4 22:12
数字不报

类型：
感染型病毒(Win32/Trojan.791)

描述：
感染型病毒(Win32/Trojan.791)

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
6351ec76f83856142ceeeb70624d1a8c

送信Y

275751198 发表于 2016-2-4 22:42
类型：
感染型病毒(Win32/Trojan.791)

我刚才给上报了一下

icedream89

ess9 kill

dongwenqi

pal家族 发表于 2016-2-4 22:23
借个楼，刚才无意间发现主防模块更新了不少东西。。。
要不是这事儿，还真不好发现。。。

我昨天卡巴MR1更新了3.5MB，我一看就知道肯定更新了东西

windows7爱好者

这个样本蜘蛛本身就没入库，DPH击杀

轩夏

name="C:\Users\XuanXia\Desktop\virus\F2C6.exe", threat="Win32/Filecoder.CryptoWall.G trojan", action="", info=""