File name: E6C3.tmp.exe Detection ratio: 3 / 52 Angler Exploit Kit Website 6

胖福

墨家小子 发表于 2016-2-5 11:43
试试这个：http://bbs.kafan.cn/thread-1961798-1-1.html

试过了名字是数字那个过了诺顿，名字是字母的那个SONAR杀了！

墨家小子

胖福 发表于 2016-2-5 11:45
试过了名字是数字那个过了诺顿，名字是字母的那个SONAR杀了！

是一个样本啊

胖福

墨家小子 发表于 2016-2-5 11:53
是一个样本啊

搞不懂了！我怀疑我这里诺顿的云抽风了！

墨家小子

胖福 发表于 2016-2-5 12:00
果然正常了，SONAR杀了！

文件名: 5879.tmp

昨天还不杀呢

胖福

墨家小子 发表于 2016-2-5 12:01
昨天还不杀呢

说不定昨天是你的云出问题了

墨家小子

胖福 发表于 2016-2-5 12:05
说不定昨天是你的云出问题了

你以为我会就试那么一次啊

墨家小子

胖福 发表于 2016-2-5 12:05
说不定昨天是你的云出问题了

而且不仅仅是我一个人测试的哦

胖福

墨家小子 发表于 2016-2-5 12:21
而且不仅仅是我一个人测试的哦

莫非也是云拉黑！

墨家小子

胖福 发表于 2016-2-5 12:24
莫非也是云拉黑！

乱炖……

1446547521

和楼上报的不一样



文件名: e6c3.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/5 ( 12:24:28 )

上次使用时间 
2016/2/5 ( 12:24:28 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


e6c3.tmp.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
e6c3.tmp.exe

____________________________

文件操作

文件: e:\迅雷下载\ e6c3.tmp.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\machine\Software\Policies\Microsoft\ Cryptography, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\machine\Software\Microsoft\ Cryptography, 注册表配置单元: 64 位 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\迅雷下载\e6c3.tmp.exe, PID:8080) 未采取操作
事件: 进程启动: c:\Windows\syswow64\ svchost.exe, PID:5936 (执行者 e:\迅雷下载\e6c3.tmp.exe, PID:8080) 未采取操作
事件: 进程启动: e:\迅雷下载\ e6c3.tmp.exe, PID:8080 (执行者 e:\迅雷下载\e6c3.tmp.exe, PID:8080) 未采取操作
____________________________

可疑操作

(执行者 e:\迅雷下载\e6c3.tmp.exe, PID:8080) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用