Detection ratio: 2 / 54 Exploit Toolkit 91 & Neutrino Exploit Kit 25 挂马

墨家小子

SHA256:        113a49fbd7c1bdcf02c1f360e7b3348c6d6f3ac39f756d0746d66acc7e853ac3
File name:        rad4F5B7.tmp.exe
Detection ratio:        2 / 54
Analysis date:        2016-02-29 02:47:07 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/113a49fbd7c1bdcf02c1f360e7b3348c6d6f3ac39f756d0746d66acc7e853ac3/analysis/1456714027/

McAfee-GW-Edition        BehavesLike.Win32.Backdoor.ch        20160228
Qihoo-360        HEUR/QVM07.1.Malware.Gen        20160229

求诺顿声纳测试啊！！！！别拿万物杀出来恶心人，有些人！！！

cwl12315

NIS: Trojan Horse，这可就入库了？

z2009

红伞杀

1446547521

29.02.2016 11.59.01;检测到的对象 ( 文件 ) 已删除。;E:\迅雷下载\rad4F5B7.tmp.exe;E:\迅雷下载\rad4F5B7.tmp.exe;UDS:DangerousObject.Multi.Generic;未知威胁;02/29/2016 11:59:01

HEMM

果然.........MA........
报个准确的名字监禁啊.....
清一色的拉...

胖福

文件名: rad4f5b7.tmp.exe
威胁名称: SONAR.SuspBeh!gen51
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 15



____________________________



在电脑上的创建时间 
2016-2-29 ( 12:29:32 )


上次使用时间 
2016-2-29 ( 12:29:32 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
rad4f5b7.tmp.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ rad4f5b7.tmp.exe 已删除
文件: c:\users\administrator\appdata\local\ tnkeyxv.dll 已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\ Notify 已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv->Impersonate 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv->Asynchronous 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv->MaxWait 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv->fkxjauww 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv->DllName 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ tnkeyxv->Startup 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->tnkeyxv 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\rad4f5b7.tmp.exe, PID:4852) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\ tnkeyxv.dll (执行者 f:\norton样本\临时收集\rad4f5b7.tmp.exe, PID:4852) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ rad4f5b7.tmp.exe, PID:4852 (执行者 f:\norton样本\临时收集\rad4f5b7.tmp.exe, PID:4852) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\rad4f5b7.tmp.exe, PID:4852) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

墨家小子

cwl12315 发表于 2016-2-29 11:39
NIS: Trojan Horse，这可就入库了？

你什么系统？双击的吗？
http://bbs.kafan.cn/forum.php?mo ... 13&pid=37193552

cwl12315

墨家小子 发表于 2016-2-29 12:49
你什么系统？双击的吗？
http://bbs.kafan.cn/forum.php?mod=redirect&goto=findpost&ptid=2030813&pid= ...

win7 x64，解压自动防护处理。
历史记录里截个图。

3801187

hup

shen me  shi  wan  wu  sha