疑似敲竹杠一枚

1446547521

infected

pal家族

蛐蛐 跳过测试

windows7爱好者

乍一看，我还以为我的帖子又被顶了上来
我又发现了新的报毒名
鉴于是敲竹杠，双击风险过大，跳过测试

275751198

文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\猴岛论坛\cf卡bug不掉血补丁.exe
文件大小：
1.01 M
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
86c0f92c4f9de9862de3520e042ec018

左手

2016-2-19 20:30:31    安装驱动程序或服务 风险级别:高    阻止
进程: c:\documents and settings\administrator\桌面\cf卡bug不掉血补丁.exe
目标: C:\Documents and Settings\Administrator\桌面\Qx2.sys
规则: [应用程序]*

2016-2-19 20:30:31    修改注册表值 风险级别:未知    阻止
进程: c:\documents and settings\administrator\桌面\cf卡bug不掉血补丁.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\.rar
值: rarfile
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*

2016-2-19 20:30:31    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\桌面\cf卡bug不掉血补丁.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\zipfile\shell\open\command
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*

2016-2-19 20:30:31    创建注册表项 风险级别:中    阻止
进程: c:\documents and settings\administrator\桌面\cf卡bug不掉血补丁.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\zipfile
规则: [注册表组]拦截_重要关联 -> [注册表]HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*

2016-2-19 20:30:31    修改注册表值 风险级别:未知    阻止并结束进程
进程: c:\documents and settings\administrator\桌面\cf卡bug不掉血补丁.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command
值: C:\.LOCK..\sb.{20D04FE0-3AEA-1069-A2D8-08002B30309D}\....\  2b     \....\.log.rar
规则: [注册表组]拦截_Malicious Keys -> [注册表]*Classes\exefile*

辽宁大连~~小海

。。。

尘梦幽然

[mw_shl_code=css,true]文件名: cf卡bug不掉血补丁.exe
威胁名称: SecurityRisk.gen1完整路径: e:\vir\trojgen\cf卡bug不掉血补丁.exe

____________________________

____________________________


在电脑上的创建时间 
2016/2/19 ( 20:48:18 )

上次使用时间 
2016/2/19 ( 20:48:18 )

启动项目 
否

已启动 
否

威胁类型: 安全风险。 会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________


cf卡bug不掉血补丁.exe 威胁名称: SecurityRisk.gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

低
此文件具有低风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: e:\vir\trojgen\ cf卡bug不掉血补丁.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

rrorr

趋势联网双击删除，好像只是双击太快没来得及扫描  TROJ_GEN.R03EC0PH415

关闭监控双击卡死壁纸被换成一张锁的图片，重启发现被锁
-------------------------------------------------------------------------------------------------------------
不是卡死，是桌面和任务栏消失，背景被换成一张锁的图片，任务管理器数字仍在跳动，但无法进行操作

猥琐大叔

windows7爱好者

rrorr 发表于 2016-2-19 20:49
趋势联网双击删除，好像只是双击太快没来得及扫描  TROJ_GEN.R03EC0PH415

关闭监控双击卡死壁纸被换成一 ...

果然趋势还是要靠云，AEGIS啊，何时才能解开你神秘的面纱