每日樣本

东方妖妖梦

230f4

Bitdefender扫描过

Llano_心情

密码多少。。。。

gaojun7206

云扫。。。。。。。。。。。

230f4

Llano_心情 发表于 2016-2-5 10:59
密码多少。。。。

infected



360杀

nick20010117

胖福

文件名: e971a314dc5fb3f270f190023631c279.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 12



____________________________



在电脑上的创建时间 
2016-2-5 ( 11:42:16 )


上次使用时间 
2016-2-5 ( 11:42:16 )


启动项目 
是


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
e971a314dc5fb3f270f190023631c279.exe




____________________________

文件操作

文件: c:\users\administrator\appdata\local\uhmedia\ e971a314dc5fb3f270f190023631c279.exe 已删除
文件: c:\users\administrator\appdata\roaming\ cruor.dll 不需要操作
文件: c:\users\administrator\appdata\roaming\ simpledocument3.xml 已删除
文件: c:\users\administrator\appdata\roaming\ infidelschlemiel 已删除
文件: c:\users\administrator\appdata\roaming\ nipigon 已删除
文件: c:\users\administrator\appdata\roaming\ ext-rksj-v 已删除
文件: c:\users\administrator\appdata\roaming\ basic.css 已删除
文件: c:\users\administrator\appdata\roaming\ ethk-b5-v 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->Uhmedia 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\appdata\local\uhmedia\e971a314dc5fb3f270f190023631c279.exe, PID:2604) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ cruor.dll (执行者 c:\users\administrator\appdata\local\uhmedia\e971a314dc5fb3f270f190023631c279.exe, PID:2604) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\uhmedia\ e971a314dc5fb3f270f190023631c279.exe, PID:2604 (执行者 c:\users\administrator\appdata\local\uhmedia\e971a314dc5fb3f270f190023631c279.exe, PID:2604) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

amocken

电脑管家miss

xyz0703

05.02.2016 12.18.24;检测到的对象 ( 文件 ) 已删除。;E:\Users\xyz11\Desktop\e971a314dc5fb3f270f190023631c279;360压缩;E:\Users\xyz11\Desktop\e971a314dc5fb3f270f190023631c279;02/05/2016 12:18:24;Trojan-Ransom.NSIS.Onion.iux

fuzhk