File name: 797A.tmp.exe Detection ratio: 5 / 56 Angler Exploit Kit Website 6

显示全部楼层 · 发表于 2016-3-10 23:25:27

SHA256: 2d9fd1f2e7c6c0e41e528871d41709f54bd2f0a33d6ddd1de26c4969906c2838
File name: 797A.tmp.exe
Detection ratio: 5 / 56
Analysis date: 2016-03-10 15:20:51 UTC ( 1 minute ago )
https://www.virustotal.com/en/file/2d9fd1f2e7c6c0e41e528871d41709f54bd2f0a33d6ddd1de26c4969906c2838/analysis/1457623251/

Avast Win32:Evo-gen [Susp] 20160310
Malwarebytes Ransom.TeslaCrypt 20160310
McAfee-GW-Edition BehavesLike.Win32.Downloader.hz 20160310
Qihoo-360 QVM41.1.Malware.Gen 20160310
Rising PE:Malware.Obscure!1.9C59 [F] 20160310

2016/3/10 23:13:59,高,阻止了 localhost 的入侵企图,已阻止,不需要操作,,不需要操作,不需要操作,Web Attack: Angler Exploit Kit Website 6,"localhost (127.0.0.1, 2XXX1)",mr.youarebow.com/topic/84109-doesnt-gangster-lulu-beside-headband-sling-skullcap-relapsed/,"localhost (127.0.0.1, XXX2)",localhost (127.0.0.1),"TCP, 端口 2XXX1"

显示全部楼层 · 发表于 2016-3-10 23:39:27

趋势还是HEU_AEGISCS995，难道这个是云主防吗

显示全部楼层 · 发表于 2016-3-10 23:44:24

本帖最后由 windows7爱好者于 2016-3-10 23:48 编辑

SONAR杀掉

完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间
2016/3/10 星期四 ( 下午 11:41:46 )

上次使用时间
2016/3/10 星期四 ( 下午 11:41:46 )

启动项目
是

已启动
是

____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

file origin tree



offcbrhlakhs.exe

____________________________
文件操作
____________________________
注册表操作
____________________________
系统设置操作

平均资源使用率:
低

平均CPU 使用率:
低

平均内存使用率:
低

____________________________
文件指纹 - SHA:
2d9fd1f2e7c6c0e41e528871d41709f54bd2f0a33d6ddd1de26c4969906c2838
____________________________
文件指纹 - MD5:
311685e4814be1f8fae51adff2cdcd91
____________________________
为什么SONAR的日志复制不全呢

显示全部楼层 · 发表于 2016-3-11 00:01:16

windows7爱好者发表于 2016-3-10 23:44
SONAR杀掉

[mw_shl_code=css,true]文件名: sxiceajonbrh.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2016/3/11 ( 0:00:03 )

上次使用时间
2016/3/11 ( 0:00:03 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

sxiceajonbrh.exe 威胁名称: SONAR.Heuristic.142
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
sxiceajonbrh.exe

____________________________

文件操作

文件: c:\windows\ sxiceajonbrh.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-2822333451-2535238799-2698388218-500\Software\Microsoft\Windows\CurrentVersion\ Run->aroinics_svc 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\windows\sxiceajonbrh.exe, PID:3548) 未采取操作
事件: 进程启动: c:\windows\ sxiceajonbrh.exe, PID:3548 (执行者 c:\windows\sxiceajonbrh.exe, PID:3548) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-11 00:02:38

卡巴pdm双杀

显示全部楼层 · 发表于 2016-3-11 00:09:01

wd 全杀

显示全部楼层 · 发表于 2016-3-11 03:21:42

卡巴

显示全部楼层 · 发表于 2016-3-11 17:00:17

要想测试自己的软件就跟着楼主了

显示全部楼层 · 发表于 2016-3-11 18:25:53

ess9~~~

[可疑文件] File name: 797A.tmp.exe Detection ratio: 5 / 56 Angler Exploit Kit Website 6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块