Detection ratio: 3 / 54 加密勒索挂马 Vs 诺顿多重防御之下载智能分析

Yuri1st

rrorr

Yuri1st 发表于 2016-3-5 22:55

趋势握爪
NS
[mw_shl_code=css,true]文件名: ncymqyndmfey.exe
威胁名称: SONAR.MalTraffic!gen2完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
不可用

上次使用时间 
(  )

启动项目 
是

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


ncymqyndmfey.exe 威胁名称: SONAR.MalTraffic!gen2
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\windows\ ncymqyndmfey.exe 威胁已删除
文件: c:\ recover_file_mcxdosnfb.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2810275622-1231067729-674452439-500\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2810275622-1231067729-674452439-500\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2810275622-1231067729-674452439-500\ _recovery_+doftf.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$r5rn2jm\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$r5rn2jm\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$r5rn2jm\ _recovery_+doftf.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$rztbll1\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$rztbll1\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\$rztbll1\ _recovery_+doftf.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-2822333451-2535238799-2698388218-500\ _recovery_+doftf.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-1000\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-1000\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-1000\ _recovery_+doftf.html 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-500\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-500\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\s-1-5-21-544502222-1519146799-1739895191-500\ _recovery_+doftf.html 威胁已删除
文件: c:\$recycle.bin\ _recovery_+doftf.png 威胁已删除
文件: c:\$recycle.bin\ _recovery_+doftf.txt 威胁已删除
文件: c:\$recycle.bin\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\cs-cz\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\cs-cz\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\cs-cz\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\da-dk\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\da-dk\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\da-dk\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\de-de\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\de-de\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\de-de\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\el-gr\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\el-gr\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\el-gr\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\en-us\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\en-us\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\en-us\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\es-es\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\es-es\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\es-es\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\fi-fi\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\fi-fi\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\fi-fi\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\fonts\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\fonts\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\fonts\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\fr-fr\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\fr-fr\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\fr-fr\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\hu-hu\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\hu-hu\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\hu-hu\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\it-it\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\it-it\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\it-it\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\ja-jp\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\ja-jp\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\ja-jp\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\ko-kr\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\ko-kr\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\ko-kr\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\nb-no\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\nb-no\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\nb-no\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\nl-nl\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\nl-nl\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\nl-nl\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\pl-pl\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\pl-pl\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\pl-pl\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\pt-br\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\pt-br\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\pt-br\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\pt-pt\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\pt-pt\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\pt-pt\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\ru-ru\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\ru-ru\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\ru-ru\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\sv-se\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\sv-se\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\sv-se\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\tr-tr\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\tr-tr\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\tr-tr\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\zh-cn\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\zh-cn\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\zh-cn\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\zh-hk\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\zh-hk\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\zh-hk\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\zh-tw\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\zh-tw\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\zh-tw\ _recovery_+doftf.html 威胁已删除
文件: c:\boot\ _recovery_+doftf.png 威胁已删除
文件: c:\boot\ _recovery_+doftf.txt 威胁已删除
文件: c:\boot\ _recovery_+doftf.html 威胁已删除
文件: c:\users\ _recovery_+doftf.png 威胁已删除
文件: c:\users\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\ _recovery_+doftf.html 威胁已删除
文件: c:\perflogs\admin\ _recovery_+doftf.png 威胁已删除
文件: c:\perflogs\admin\ _recovery_+doftf.txt 威胁已删除
文件: c:\perflogs\admin\ _recovery_+doftf.html 威胁已删除
文件: c:\perflogs\ _recovery_+doftf.png 威胁已删除
文件: c:\perflogs\ _recovery_+doftf.txt 威胁已删除
文件: c:\perflogs\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator\appdata\locallow\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator\appdata\locallow\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator\appdata\locallow\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator\appdata\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator\appdata\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator\appdata\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\credentials\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\credentials\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\credentials\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\event viewer\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\event viewer\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\event viewer\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\webslices~\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\{5588acfd-6436-411b-a5ce-666ae6a92d3d}~\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\中国的源~\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\中国的源~\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\中国的源~\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\4jzxb12c\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\4jzxb12c\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\4jzxb12c\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\9pfzynky\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\9pfzynky\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\9pfzynky\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\bjghxeeb\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\bjghxeeb\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\bjghxeeb\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\e7f8sfto\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\e7f8sfto\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\e7f8sfto\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\o09koc99\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\o09koc99\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\o09koc99\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\feeds cache\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\39vfcpii\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\39vfcpii\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\39vfcpii\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\a34cp64l\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\a34cp64l\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\a34cp64l\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\scsuuaxb\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\scsuuaxb\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\scsuuaxb\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\vkce2wev\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\vkce2wev\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\vkce2wev\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\domstore\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\active\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\active\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\active\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\last active\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\last active\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\last active\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\high\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\recovery\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\versionmanager\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\versionmanager\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\versionmanager\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\internet explorer\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00009117\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00009117\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00009117\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00016595\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00016595\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\00016595\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\zh-cn\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\sync playlists\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\transcoded files cache\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\transcoded files cache\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\transcoded files cache\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\media player\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\2052\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\2052\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\2052\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\burn\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\burn\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\burn\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\caches\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\caches\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\caches\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\explorer\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\explorer\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\explorer\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\gameexplorer\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\gameexplorer\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\gameexplorer\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016020820160215\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016020820160215\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016020820160215\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016022220160229\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016022220160229\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016022220160229\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016030520160306\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016030520160306\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\mshist012016030520160306\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\history.ie5\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\history.ie5\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\history.ie5\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\history.ie5\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\history\low\ _recovery_+doftf.html 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\ringtones\ _recovery_+doftf.png 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\ringtones\ _recovery_+doftf.txt 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\ringtones\ _recovery_+doftf.html 威胁已删除
文件: c:\windows\cryptoguard\reverted_20160305_1516_1532\ icon-help[1].png 威胁已删除
文件: c:\windows\cryptoguard\reverted_20160305_1516_1532\ 20160229174616[1].jpg.mp3 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\temporary internet files\content.ie5\8orkvnom\ 20160229174616[1].jpg 威胁已删除
文件: c:\windows\cryptoguard\reverted_20160305_1516_1532\ 20160205095322[1].jpg.mp3 威胁已删除
文件: c:\users\administrator.pc\appdata\local\microsoft\windows\temporary internet files\content.ie5\8orkvnom\ 20160205095322[1].jpg 威胁已删除
目录: c:\windows\cryptoguard\ reverted_20160305_1516_1532 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Run->vxyidso 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Run->vxyidso 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ System->EnableLinkedConnections 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\zzzsys\ 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\ zzzsys->ID 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\ B593F022FE7BEF57 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\ B593F022FE7BEF57->data 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ ncymqyndmfey_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ ncymqyndmfey_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ ncymqyndmfey_RASMANCS->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings->AutoConfigURL:http://127.0.0.1:8093/ pac?t=201603012247544032 已修复
注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 c:\windows\ncymqyndmfey.exe, PID:1532) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\windows\ncymqyndmfey.exe, PID:1532) 未采取操作
(执行者 c:\windows\ncymqyndmfey.exe, PID:1532) 未采取操作
事件: 进程启动: c:\Windows\System32\wbem\ WMIC.exe, PID:3164 (执行者 c:\windows\ncymqyndmfey.exe, PID:1532) 未采取操作
____________________________

可疑操作

(执行者 c:\windows\ncymqyndmfey.exe, PID:1532) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

海纳败川

感觉国产免费的老牌软件就不错

saga3721

红伞杀'TR/Crypt.ZPACK.233148 [trojan]'

墨家小子

伤花 发表于 2016-3-5 22:10
多谢楼主分享，哪搞的那么多样本？

网页抓的

soft_killer

rrorr 发表于 2016-3-5 23:34
趋势握爪
NS
[mw_shl_code=css,true]文件名: ncymqyndmfey.exe

这种报法，资料是不是已经加密了

rrorr

soft_killer 发表于 2016-3-6 14:57
这种报法，资料是不是已经加密了

至少桌面、c盘根目录、我的文档上的txt都没事，其他就不知道了

蓝核

楼上有人是强行关闭ips 下载智能分析走sonar么……居然没被干掉

windows7爱好者

rrorr 发表于 2016-3-6 15:07
至少桌面、c盘根目录、我的文档上的txt都没事，其他就不知道了

事实证明，SONAR有时会出现被加密的情况

胖福

按我的标准这类型的弹窗属于下载智能分析拦截失败！