1x(5/19)

Luca.l

这次这个估计基本能砍掉

skyboybone

轩夏

微软 miss

MXCERILYF!

毒霸
解压后得到文件

将此文件解压得到文件

双击拦截

cfhdrty

这玩意应该是压缩包吧
ess要右键才杀，因为不监控压缩包
D:\desktop\1\1.exe > ZIP > HSBC_Transfer_Copy 1.exe - MSIL/Bladabindi.BH 特洛伊木马 - 已删除

数字解压后杀
HSBC_Transfer_Copy 1.exe        HEUR/QVM03.0.Malware.Gen

MXCERILYF!

入云

dsb2466

MXCERILYF! 发表于 2016-4-20 16:11
入云

66666

Luca.l

cfhdrty 发表于 2016-4-20 16:10
这玩意应该是压缩包吧
ess要右键才杀，因为不监控压缩包
D:\desktop\1\1.exe > ZIP > HSBC_Transfer_Cop ...

只是我拿到的时候是写着exe，具体是不是我没仔细看

wjy19800315

诺顿miss

xyz0703

沙盘双击杀


[mw_shl_code=css,true]文件名: server.exe
威胁名称: SONAR.PUA!gen6完整路径: 不可用

____________________________

____________________________


在电脑上 
2016/4/20 星期三 ( 19:57:09 )

上次使用时间 
2016/4/20 星期三 ( 19:57:09 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


server.exe 威胁名称: SONAR.PUA!gen6
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
server.exe

____________________________

文件操作

文件: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe 威胁已删除
文件: c:\sandbox\yizhou\defaultbox\user\current\appdata\roaming\server\ server.exe 威胁已删除
文件: c:\users\yizhou\desktop\ hsbc_transfer_copy 1.exe 威胁已删除
文件: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\microsoft\clr_v2.0_32\usagelogs\ server.exe.log 威胁已删除
文件: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\microsoft\clr_v2.0_32\usagelogs\ hsbc_transfer_copy 1.exe.log 威胁已删除
目录: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\microsoft\clr_v2.0_32\ usagelogs 威胁已删除
目录: c:\sandbox\yizhou\defaultbox\user\current\appdata\roaming\ server 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:6988) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4784) 未采取操作
事件: 进程启动: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe, PID:4600 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4784) 未采取操作
事件: 进程启动 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4600) 未采取操作
事件: 进程启动: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe, PID:4784 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4784) 未采取操作
事件: PE 文件创建: c:\sandbox\yizhou\defaultbox\user\current\appdata\roaming\server\ server.exe (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4600) 未采取操作
事件: 进程启动: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe, PID:6988 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4600) 未采取操作
事件: 进程启动 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:6988) 未采取操作
事件: 进程启动: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe, PID:4600 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:4600) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ netsh.exe, PID:5616 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:6988) 未采取操作
事件: 进程启动: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe, PID:6988 (执行者 c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\server.exe, PID:6988) 未采取操作
事件: 进程启动 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:7076) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ hsbc_transfer_copy 1.exe, PID:6360 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:7076) 未采取操作
事件: 进程启动 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6360) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ hsbc_transfer_copy 1.exe, PID:7076 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:7076) 未采取操作
事件: PE 文件创建: c:\sandbox\yizhou\defaultbox\user\current\appdata\roaming\server\ server.exe (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6360) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ hsbc_transfer_copy 1.exe, PID:6072 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6360) 未采取操作
事件: 进程启动 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6072) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ hsbc_transfer_copy 1.exe, PID:6360 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6360) 未采取操作
事件: PE 文件创建: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6072) 未采取操作
事件: 进程启动: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ server.exe, PID:4784 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6072) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ hsbc_transfer_copy 1.exe, PID:6072 (执行者 c:\users\yizhou\desktop\hsbc_transfer_copy 1.exe, PID:6072) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]