File name: 94.exe Detection ratio: 2 / 54 双击？

Eset小粉絲

Qihoo-360 QVM07.1.Malware.Gen         20160214
Rising PE:Trojan.Ransom-Tesla!1.A322 [F] 20160214

cfhdrty

蜘蛛双击杀

ymb668888

双击卡巴KILL直接删除隔离

nick20010117

双击报错

xzy0215

实机，BD扫描过，双击，过5秒左右检测出恶意程序，拉进隔离区，杀掉。

1446547521

右键入沙

文件名: etlltiwbe.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/2/15 ( 10:18:49 )

上次使用时间 
2016/2/15 ( 10:18:49 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


etlltiwbe.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
etlltiwbe.exe

____________________________

文件操作

文件: c:\sandbox\jhon\defaultbox\user\current\documents\ etlltiwbe.exe 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\current\documents\ yaasd.exe 威胁已删除
文件: e:\迅雷下载\ 94.exe 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\current\documents\ recover_file_rfcykdajf.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\current\appdata\local\microsoft\windows\inetcache\ counters.dat 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-18\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-18\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-18\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1000\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1000\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1000\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1002\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1002\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\s-1-5-21-1210211650-4209756102-4011342482-1002\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$recycle.bin\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\logs\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\logs\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\logs\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\$sysreset\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\ bdlog.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\bg-bg\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\bg-bg\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\bg-bg\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\cs-cz\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\cs-cz\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\cs-cz\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\da-dk\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\da-dk\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\da-dk\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\de-de\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\de-de\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\de-de\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\el-gr\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\el-gr\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\el-gr\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-gb\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-gb\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-gb\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-us\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-us\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\en-us\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-es\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-es\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-es\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-mx\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-mx\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\es-mx\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\et-ee\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\et-ee\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\et-ee\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fi-fi\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fi-fi\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fi-fi\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fonts\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fonts\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fonts\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-ca\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-ca\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-ca\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-fr\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-fr\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\fr-fr\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hr-hr\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hr-hr\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hr-hr\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hu-hu\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hu-hu\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\hu-hu\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\it-it\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\it-it\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\it-it\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ja-jp\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ja-jp\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ja-jp\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ko-kr\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ko-kr\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ko-kr\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lt-lt\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lt-lt\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lt-lt\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lv-lv\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lv-lv\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\lv-lv\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nb-no\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nb-no\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nb-no\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nl-nl\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nl-nl\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\nl-nl\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pl-pl\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pl-pl\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pl-pl\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-br\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-br\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-br\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-pt\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-pt\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\pt-pt\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\qps-ploc\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\qps-ploc\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\qps-ploc\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\en-us\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\en-us\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\en-us\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\zh-cn\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\zh-cn\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\zh-cn\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\resources\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ro-ro\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ro-ro\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ro-ro\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ru-ru\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ru-ru\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ru-ru\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sk-sk\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sk-sk\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sk-sk\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sl-si\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sl-si\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sl-si\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-cs\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-cs\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-cs\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-rs\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-rs\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sr-latn-rs\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sv-se\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sv-se\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\sv-se\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\tr-tr\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\tr-tr\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\tr-tr\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\uk-ua\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\uk-ua\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\uk-ua\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-cn\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-cn\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-cn\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-hk\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-hk\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-hk\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-tw\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-tw\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\zh-tw\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\boot\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\config.msi\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\config.msi\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\c\config.msi\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\music\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\music\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\music\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\documents\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\documents\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\public\documents\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\f-secure\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\f-secure\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\f-secure\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\crypto\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\crypto\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\crypto\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\datamart\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\datamart\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\datamart\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\drm\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\drm\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\drm\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mapdata\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mapdata\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mapdata\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mf\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mf\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\mf\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\network\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\network\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\network\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\search\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\search\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\search\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\vault\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\vault\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\vault\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wdf\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wdf\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wdf\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\winmsipc\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\winmsipc\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\winmsipc\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wpd\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wpd\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wpd\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wwansvc\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wwansvc\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\wwansvc\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\xboxlive\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\xboxlive\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\xboxlive\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft onedrive\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft onedrive\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft onedrive\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\00000082\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\00000082\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\00000082\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\localdumps\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\localdumps\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\localdumps\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\norton\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\nortoninstaller\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\templates\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\templates\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\microsoft\windows\templates\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\desktop\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\desktop\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\desktop\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqdownload\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqdownload\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqdownload\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqpcmgr\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqpcmgr\ recover+gsfwp.txt 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\qqpcmgr\ recover+gsfwp.htm 威胁已删除
文件: c:\sandbox\jhon\defaultbox\user\all\tencent\ recover+gsfwp.png 威胁已删除
文件: c:\sandbox\jhon\defaultbox\drive\e\迅雷下载\ 94.exe 威胁已删除
事件: 正在运行进程: c:\sandbox\jhon\defaultbox\user\current\documents\ yaasd.exe 已终止
____________________________

网络操作

事件: 网络活动 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:6448) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:7156) 未采取操作
(执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:7156) 未采取操作
事件: 进程启动: c:\sandbox\jhon\defaultbox\user\current\documents\ etlltiwbe.exe, PID:6448 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:7156) 未采取操作
事件: 进程启动 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:6448) 未采取操作
事件: 进程启动: c:\sandbox\jhon\defaultbox\user\current\documents\ etlltiwbe.exe, PID:7156 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:7156) 未采取操作
事件: PE 文件创建: c:\sandbox\jhon\defaultbox\user\current\documents\ yaasd.exe (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:6448) 未采取操作
事件: 进程启动: c:\sandbox\jhon\defaultbox\user\current\documents\ yaasd.exe, PID:6428 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\etlltiwbe.exe, PID:6448) 未采取操作
事件: 进程启动 (执行者 e:\迅雷下载\94.exe, PID:6812) 未采取操作
(执行者 e:\迅雷下载\94.exe, PID:6812) 未采取操作
事件: 进程启动: e:\迅雷下载\ 94.exe, PID:5764 (执行者 e:\迅雷下载\94.exe, PID:6812) 未采取操作
事件: 进程启动 (执行者 e:\迅雷下载\94.exe, PID:5764) 未采取操作
事件: 进程启动: e:\迅雷下载\ 94.exe, PID:6812 (执行者 e:\迅雷下载\94.exe, PID:6812) 未采取操作
事件: PE 文件创建: c:\sandbox\jhon\defaultbox\user\current\documents\ etlltiwbe.exe (执行者 e:\迅雷下载\94.exe, PID:5764) 未采取操作
事件: 进程启动: c:\sandbox\jhon\defaultbox\user\current\documents\ etlltiwbe.exe, PID:7156 (执行者 e:\迅雷下载\94.exe, PID:5764) 未采取操作
事件: 进程启动: c:\Windows\syswow64\ cmd.exe, PID:6176 (执行者 e:\迅雷下载\94.exe, PID:5764) 未采取操作
事件: 进程启动: e:\迅雷下载\ 94.exe, PID:5764 (执行者 e:\迅雷下载\94.exe, PID:5764) 未采取操作
事件: 进程启动 (执行者 c:\sandbox\jhon\defaultbox\user\current\documents\yaasd.exe, PID:6428) 未采取操作
(执行者 c:\sandbox\jhon\defaultbox\user\current\documents\yaasd.exe, PID:6428) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

z2009

宝贝要升天了

以前的红伞可是99%的检测率,现在的伞怎么了,怎么老是 被过

z2009

宝贝要升天了 发表于 2016-2-15 10:31
以前的红伞可是99%的检测率,现在的伞怎么了,怎么老是 被过

要双击的，你没看到以上都是双击报毒的吗

1446547521

z2009 发表于 2016-2-15 10:40
要双击的，你没看到以上都是双击报毒的吗

红伞没主防，双击就是作死