流氓软件又更新了

3801187

这个流氓卡巴到现在还没有云拉黑，难道是抽风了

aboringman

KIS：

扫描：miss；

信誉：Unknown.

AVG：

扫描：miss.

跳过双击。。。。。。

xyz0703

NIS
[mw_shl_code=css,true]文件名: sutildjglafhb.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上 
2016/3/19 星期六 ( 14:23:46 )

上次使用时间 
2016/3/19 星期六 ( 14:23:46 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


sutildjglafhb.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
sutildjglafhb.exe

____________________________

文件操作

文件: c:\users\yizhou\desktop\ sutildjglafhb.exe 威胁已删除
文件: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\nsk9fd.tmp\ 2.gif 威胁已删除
文件: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\nsk9fd.tmp\ 21.tmp 威胁已删除
目录: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\ nsk9FD.tmp 需要重新启动
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: 网络通信上检测到 Symantec IDS 特征 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:7040) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ sutildjglafhb.exe, PID:7040 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:7040) 未采取操作
事件: 进程启动 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: PE 文件创建: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\nsk9FD.tmp\ System.dll (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
(执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: PE 文件创建: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\nsk9FD.tmp\ NSISdl.dll (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: PE 文件创建: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\nsk9FD.tmp\ ZipDLL.dll (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: PE 文件创建: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\nsk9FD.tmp\ v8._85296_20150814221218.exe (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: 进程启动: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\nsk9FD.tmp\ v8._85296_20150814221218.exe, PID:6956 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: PE 文件创建: c:\Sandbox\Yizhou\defaultbox\user\current\AppData\Local\Temp\nsk9FD.tmp\ 1332280.exe (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ sutildjglafhb.exe, PID:5808 (执行者 c:\users\yizhou\desktop\sutildjglafhb.exe, PID:5808) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

pal家族

人nao杀毒：
Adware.Downloader.gen

tanshi1990

xyz0703 发表于 2016-3-19 14:26
NIS
[mw_shl_code=css,true]文件名: sutildjglafhb.exe
威胁名称: SONAR.Heuristic.142完整路径:  ...

为何敢双击

xyz0703

tanshi1990 发表于 2016-3-19 14:28
为何敢双击

沙盘

tanshi1990

xyz0703 发表于 2016-3-19 14:31
沙盘

小心露杀

Luca.l

火绒

MXCERILYF!

360云QVM杀

海洋饼干

avira miss

貌似右键的时候会链接到云。。。。但还是觉得不是病毒