奉送一只

275751198

360在运行中杀

蓝天二号

诺顿

文件名: 3210281.exe
完整路径: C:\Users\microsoft\Desktop\新建文件夹\3210281.exe

____________________________

____________________________


开发人员 
不可用

版本 
不可用

已识别 
2016/3/10 ( 13:51:34 )

上次使用时间 
2016/3/10 ( 13:53:39 )

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。


____________________________


源文件:
haozip.exe

创建的文件:
3210281.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均CPU 使用率: 低
平均内存使用： 低

____________________________

性能警报

进程 ID
\ 3992


CPU
\ 正常


内存
\ 正常


句柄计数
\ 正常


磁盘读取活动
\ 正常


磁盘写入活动
\ 正常


____________________________


文件指纹 - SHA:
09faf342b0aac1097938a78ebac297954511dc3bbb61f256047b1117ffe99055
文件指纹 - MD5:
dbf69060aa6081e4bcf2e9159fc83413

wuyehuijin

双击诺顿sonar杀了

文件名: 3210281.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/3/10 ( 13:55:14 )

上次使用时间 
2016/3/10 ( 13:55:14 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


3210281.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
360zip.exe

创建的文件:
3210281.exe

____________________________

文件操作

文件: c:\users\m\desktop\3210281\ 3210281.exe 威胁已删除
文件: c:\users\m\appdata\roaming\ skysails.dll 威胁已删除
文件: c:\users\m\appdata\roaming\ geologisedrailschoolie 威胁已删除
文件: c:\users\m\appdata\roaming\ cmyk very wm.ado 威胁已删除
文件: c:\users\m\appdata\roaming\ mergemodules 威胁已删除
文件: c:\users\m\appdata\roaming\ surrealistic.hdt 威胁已删除
事件: 正在运行进程: c:\users\m\desktop\3210281\ 3210281.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\m\desktop\3210281\3210281.exe, PID:2968) 未采取操作
事件: PE 文件创建: c:\users\m\appdata\roaming\ skysails.dll (执行者 c:\users\m\desktop\3210281\3210281.exe, PID:2968) 未采取操作
事件: PE 文件创建: c:\Users\m\AppData\Roaming\ System.dll (执行者 c:\users\m\desktop\3210281\3210281.exe, PID:2968) 未采取操作
事件: 进程启动: c:\users\m\desktop\3210281\ 3210281.exe, PID:3992 (执行者 c:\users\m\desktop\3210281\3210281.exe, PID:2968) 未采取操作
事件: 进程启动: c:\users\m\desktop\3210281\ 3210281.exe, PID:2968 (执行者 c:\users\m\desktop\3210281\3210281.exe, PID:2968) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

ymb668888

卡巴扫描miss，双击，主防拦截，并回滚

[mw_shl_code=css,true]10.03.2016 14.26.17;恶意程序的操作已回滚;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:26:17
10.03.2016 14.26.17;恶意程序的操作已回滚;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:26:17
10.03.2016 14.26.17;恶意程序的操作已回滚;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ff32a6d9-acae-42f5-ae3c-a6caf0bdeba9\3210281.exe;03/10/2016 14:26:17
10.03.2016 14.26.17;恶意程序的操作已回滚;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ff32a6d9-acae-42f5-ae3c-a6caf0bdeba9\3210281.exe;03/10/2016 14:26:17
10.03.2016 14.26.17;回滚恶意程序的操作时文件被删除;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\system.dll;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\system.dll;C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:26:17
10.03.2016 14.26.17;回滚恶意程序的操作时文件被删除;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\skysails.dll;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\skysails.dll;C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:26:17
10.03.2016 14.02.59;恶意程序已删除;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:02:59
10.03.2016 14.02.59;恶意程序已删除;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ff32a6d9-acae-42f5-ae3c-a6caf0bdeba9\3210281.exe;03/10/2016 14:02:59
10.03.2016 14.02.59;恶意程序已删除;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:02:59
10.03.2016 14.02.59;恶意程序已删除;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ff32a6d9-acae-42f5-ae3c-a6caf0bdeba9\3210281.exe;03/10/2016 14:02:59
10.03.2016 14.02.46;恶意程序已终止;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;C:\Users\Administrator\Downloads\3210281.exe;03/10/2016 14:02:46
10.03.2016 14.02.46;恶意程序已终止;PDM:Trojan.Win32.Badur.a;C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9\3210281.exe;C:\Sandbox\Administrator\DefaultBox\user\current\AppData\Roaming\FF32A6D9-ACAE-42F5-AE3C-A6CAF0BDEBA9\3210281.exe;03/10/2016 14:02:46
10.03.2016 14.02.46;检测到恶意程序;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:02:46
10.03.2016 14.02.46;检测到恶意程序;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\users\administrator\downloads\3210281.exe;03/10/2016 14:02:46
10.03.2016 14.02.46;检测到恶意程序;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ff32a6d9-acae-42f5-ae3c-a6caf0bdeba9\3210281.exe;03/10/2016 14:02:46
10.03.2016 14.02.46;检测到恶意程序;PDM:Trojan.Win32.Badur.a;C:\Users\Administrator\Downloads\3210281.exe;c:\sandbox\administrator\defaultbox\user\current\appdata\roaming\ff32a6d9-acae-42f5-ae3c-a6caf0bdeba9\3210281.exe;03/10/2016 14:02:46
[/mw_shl_code]

轩夏

微软 miss

蓝天二号

ESS

MXCERILYF!

卡巴

善良↗小青年

云杀

cfhdrty

bd 运行了一会atc杀

sunnyjianna

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
file:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{284FED20-E0EC-4EF5-8FEE-1392C692CDA1}-3210281.zip

联机获取此项的详细信息。