诺顿把阿呆猫干掉了

cjn

文件名: admget.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间?
2016/2/21 ( 19:06:51 )

上次使用时间?
2016/2/21 ( 19:06:51 )

启动项目?
是

已启动?
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


admget.exe 威胁名称: SONAR.Heuristic.132
定位


少量用户信任的文件
诺顿社区中有 不到 100 名用户使用了此文件。

发布已久的文件
该文件已在 4 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
admsetup_v2.1.3.0125.exe

创建的文件:
admget.exe

____________________________

文件操作

文件: d:\adm\ admget.exe 威胁已删除
文件: c:\Users\sampson chan\downloads\ admsetup_v2.1.3.0125.exe 威胁已删除
文件: d:\adm\ adm.exe 已删除
文件: d:\adm\ adm64.dll 威胁已删除
文件: d:\adm\ adm64.exe 威胁已删除
文件: d:\adm\ libcommu.dll 已删除
文件: d:\adm\ libdump32.dll 已删除
文件: d:\adm\ uninst.exe 威胁已删除
文件: d:\adm\ zlib.dll 已删除
文件: c:\Users\sampson chan\AppData\LocalLow\sogoupy.users\00000001\components\ componentconfig.ini 威胁已删除
文件: c:\Users\sampson chan\AppData\LocalLow\SogouPY\ verify.ini 威胁已删除
文件: c:\users\sampson chan\appdata\roaming\adm\ admhooks.ini 威胁已删除
文件: c:\users\sampson chan\appdata\roaming\adm\doc\ hidecss.js 威胁已删除
文件: c:\users\sampson chan\appdata\roaming\adm\ adminstall 威胁已删除
事件: 正在运行进程: d:\adm\ admget.exe 已终止
事件: 正在运行进程: d:\adm\ adm.exe 已终止
目录: c:\users\sampson chan\appdata\local\temp\ nstfc19.tmp 不需要操作
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ Run->ADM 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\App Paths\ adm.exe 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000\Software\ SogouInput.user->SogouComponentFirstLoad:1456052578 已修复
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000\Software\ SogouInput.user->Used:1456052578 已修复
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000\Software\SogouInput\ IMEPB->D507052890 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000_CLASSES\Local Settings\MuiCache\2c\ AAF68885->LanguageList:... 已修复
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt\ OpenWithProgids 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\ .txt 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-3414575077-2546004110-3413759636-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.txt\ OpenWithList 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 d:\adm\admget.exe, PID:11084) 未采取操作
事件: 网络活动 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\adm\admget.exe, PID:11084) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:11084 (执行者 d:\adm\admget.exe, PID:11084) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:10596) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:10596 (执行者 d:\adm\admget.exe, PID:10596) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:11416) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:11416 (执行者 d:\adm\admget.exe, PID:11416) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:8648) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:8648 (执行者 d:\adm\admget.exe, PID:8648) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:9272) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:9272 (执行者 d:\adm\admget.exe, PID:9272) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:14220) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:14220 (执行者 d:\adm\admget.exe, PID:14220) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:5752) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:5752 (执行者 d:\adm\admget.exe, PID:5752) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:12248) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:12248 (执行者 d:\adm\admget.exe, PID:12248) 未采取操作
事件: 进程启动 (执行者 d:\adm\admget.exe, PID:260) 未采取操作
事件: 进程启动: d:\adm\ admget.exe, PID:260 (执行者 d:\adm\admget.exe, PID:260) 未采取操作
(执行者 c:\users\sampson chan\downloads\admsetup_v2.1.3.0125.exe, PID:5764) 未采取操作
事件: 进程启动 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
(执行者 d:\adm\adm.exe, PID:7972) 未采取操作
事件: 进程启动: c:\Windows\System32\ notepad.exe, PID:10424 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
事件: 进程启动: d:\adm\ admsetting.exe, PID:13448 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
事件: 进程启动: d:\adm\ admsetting.exe, PID:3572 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
事件: 进程启动 (执行者 d:\adm\adm.exe, PID:11052) 未采取操作
(执行者 d:\adm\adm.exe, PID:11052) 未采取操作
事件: 进程启动: d:\adm\ adm.exe, PID:11052 (执行者 d:\adm\adm.exe, PID:11052) 未采取操作
事件: 进程启动: d:\adm\ admsetting.exe, PID:8008 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
事件: 进程启动: d:\adm\ admsetting.exe, PID:596 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
事件: 进程启动: d:\adm\ adm.exe, PID:7972 (执行者 d:\adm\adm.exe, PID:7972) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

尘梦幽然

我的诺顿产品发出警报，误提示某文件受感染或者某程序或网站可疑
https://support.norton.com/sp/zh ... ndUserProfile_zh_cn

cjn

尘梦幽然 发表于 2016-2-21 19:38
我的诺顿产品发出警报，误提示某文件受感染或者某程序或网站可疑
https://support.norton.com/sp/zh/cn/ho ...

不不不不，感觉不是误报，另一台电脑卡巴也拦截了（安装程序）

尘梦幽然

cjn 发表于 2016-2-21 20:30
不不不不，感觉不是误报，另一台电脑卡巴也拦截了（安装程序）

提交文件给赛门铁克安全响应中心
https://support.norton.com/sp/zh ... ndUserProfile_zh_cn

Toms123

最怕就是删掉了还来句提示：不需要操作。。。恢复的希望都木有了。。。

随风摇曳

以前装的时候就报错过 后来放弃了

尘梦幽然

Toms123 发表于 2016-2-22 00:00
最怕就是删掉了还来句提示：不需要操作。。。恢复的希望都木有了。。。

我这里也有很多“不需要操作”，但是其中“已隔离”是可以被恢复的，“已阻止”是不可以被恢复的。

建议咨询技术支持。

h900113

一直都报啊，换其他的就行，要么就用火狐

狂野周末

可以还原的，还原后加排除

欧阳宣

你又觉得不是误报那还干嘛发帖。。