hooexp_6.exe，tips2-80.exe

Eset小粉絲

SHA256:        4dffef94a2136ef92ca1ab718f68cc16f3ff04cfa2b49a6d91ad7d03682b33b7

File name:        hooexp_6.exe

Detection ratio:        6 / 54

Analysis date:        2016-02-05 12:37:50 UTC ( 3 minutes ago )

AVG        Win32/DH{Yzck?}        20160205
AegisLab        Virus.W32.Dh{Yzck?}!c        20160205
Avira        TR/Agent.Elmo.pgnl        20160205
Ikarus        Win32.SuspectCrc        20160205
McAfee        Artemis!E1F765178F8D        20160205
McAfee-GW-Edition        Artemis        20160205

SHA256:        0cee444978f87a5fdce4c7c60f424fe4adccfe0536f29e4a8263a9bfbde6de4e

File name:        tips2-80.exe

Detection ratio:        0 / 53

Analysis date:        2016-02-05 12:46:41 UTC ( 3 minutes ago )

电脑发烧友

火绒扫描全跪，准备双击。

1446547521

两个KIS miss

第一个双击闪退，并没有发现异常

已上报

1446547521

[mw_shl_code=css,true]基本信息
文件名称：       
tips2-80.zip
MD5：        503564b075d9db0af6b25fff9321b9a9
文件类型：        zip
上传时间：        2016-02-05 21:08:49
出品公司：        N/A
版本：        N/A
壳或编译器信息：        N/A
子文件信息：        详情
关键行为
行为描述：        获取TickCount值
详情信息：       
TickCount = 487328, SleepMilliseconds = 1000.
进程行为
行为描述：        创建本地线程
详情信息：       
N/A
行为描述：        进程退出
详情信息：       
N/A
行为描述：        枚举进程
详情信息：       
N/A
其他行为
行为描述：        调用Sleep函数
详情信息：       
[1]: MilliSeconds = 1000.
行为描述：        获取TickCount值
详情信息：       
TickCount = 487328, SleepMilliseconds = 1000.[/mw_shl_code]

[mw_shl_code=css,true]基本信息
文件名称：       
hooexp_6.zip
MD5：        7bf6af4bffd81a71d5fc12671218b131
文件类型：        zip
上传时间：        2016-02-05 21:08:41
出品公司：        N/A
版本：        N/A
壳或编译器信息：        COMPILER:Microsoft Visual Studio .NET 2005 -- 2008 -> Microsoft Corporation [Overlay] *
子文件信息：        详情
关键行为
行为描述：        获取TickCount值
详情信息：       
TickCount = 484754, SleepMilliseconds = 4.
TickCount = 484769, SleepMilliseconds = 4.
TickCount = 484800, SleepMilliseconds = 4.
进程行为
行为描述：        创建本地线程
详情信息：       
N/A
行为描述：        枚举进程
详情信息：       
N/A
文件行为
行为描述：        创建文件
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\4.tmp
行为描述：        覆盖已有文件
详情信息：       
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\4.tmp
网络行为
行为描述：        建立到一个指定的套接字连接
详情信息：       
110.110.110.110:80, SOCKET = 0x00000770
行为描述：        按名称获取主机地址
详情信息：       
i.kpzip.com
其他行为
行为描述：        获取TickCount值
详情信息：       
TickCount = 484754, SleepMilliseconds = 4.
TickCount = 484769, SleepMilliseconds = 4.
TickCount = 484800, SleepMilliseconds = 4.[/mw_shl_code]

gaojun7206

第一个下载物报
第二个双击后没任何不适

z2009

第一个解压avg秒
第二个扫描过avg和360卫士
在360沙盘里运行，没反应，win10  x64

温馨小屋

第一个样本杀掉释放物
文件名: 7f25.tmp.dll
威胁名称: SONAR.Module!gen3完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
2016/2/5/周五 ( 20:45:02 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


7f25.tmp.dll 威胁名称: SONAR.Module!gen3
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: x:\users\zry98\appdata\local\temp\ 7f25.tmp.dll 不需要操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
第二个miss

aiqinghe

第一个360卫士下载防护kill，第二个360和ESET都miss了，双击测试没反应，打开马上就闪退了。。。