Detection ratio: 3 / 56 大家晚上好，其实我只是一个红色文件夹，红色的，嗯，红色

nick20010117

@windows7爱好者

windows7爱好者

nick20010117 发表于 2016-3-23 21:35
@windows7爱好者

EAM有个偷偷安装软件的规则，这个我喜欢

nick20010117

windows7爱好者 发表于 2016-3-23 21:37
EAM有个偷偷安装软件的规则，这个我喜欢

对付流氓真有效
对付勒索也很不错啊

五月大地

都玩的不亦乐乎啊，我也来凑个热闹。

HEMM

WD拉黑。

hup

haoba

saga3721

红伞杀'TR/Dropper.ynyw [trojan]'

胖福

文件名: 6bfc.tmp.exe
威胁名称: SONAR.SelfHijack!gen1
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 10



____________________________



在电脑上的创建时间 
2016-3-24 ( 08:00:10 )


上次使用时间 
2016-3-24 ( 08:00:10 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
6bfc.tmp.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ 6bfc.tmp.exe 已删除
文件: c:\users\administrator\appdata\roaming\ quaysides.dll 已删除
文件: c:\users\administrator\appdata\roaming\ margaritaresurveyespagnole 已删除
文件: c:\users\administrator\appdata\roaming\ remove.jpg 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 6bfc.tmp.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\6bfc.tmp.exe, PID:5992) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ quaysides.dll (执行者 f:\norton样本\临时收集\6bfc.tmp.exe, PID:5992) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Roaming\ System.dll (执行者 f:\norton样本\临时收集\6bfc.tmp.exe, PID:5992) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 6bfc.tmp.exe, PID:4024 (执行者 f:\norton样本\临时收集\6bfc.tmp.exe, PID:5992) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 6bfc.tmp.exe, PID:5992 (执行者 f:\norton样本\临时收集\6bfc.tmp.exe, PID:5992) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

aptcve

尝试删除卷影副本
Behavior consistant with a dropper attempting to download the next stage.
/topic.php was requested from hosts: uwycovuwuq.bedrifg.org, imobilohut.bedrifg.org

墨家小子

aptcve 发表于 2016-3-24 14:01
尝试删除卷影副本
Behavior consistant with a dropper attempting to download the next stage.
/topic ...

你这是什么东西，貌似很高级的样子，橙汁吗？