ACE格式压缩的病毒文件[更新哈勃]

蓝天二号

轩夏 发表于 2016-5-23 10:08
这是BUG~~~

应该是服务器问题吧，，，？

regbat

收到一堆回复，感觉卡饭像是被D了一样

蓝天二号

文件B超

https://www.b-chao.com/index.php ... B5DAFF4C8/ajax/demo

此样本经分析检测，发现其为恶意：Trojan.Thief.Password

Eset小粉絲

AviraHEUR/APC

蓝天二号

哈勃不高级用户，，比B超 简略了好多，，，

regbat

蓝天二号 发表于 2016-5-23 12:28
哈勃不高级用户，，比B超 简略了好多，，，

我是高级用户

蓝天二号

regbat 发表于 2016-5-23 12:54
我是高级用户

那就更不好看了。

胖福

文件名: n5645665766363w6634.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 108



____________________________



在电脑上的创建时间 
2016-5-23 ( 14:18:11 )


上次使用时间 
2016-5-23 ( 14:18:11 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
n5645665766363w6634.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ n5645665766363w6634.exe 已删除
文件: c:\programdata\trada\ trada.exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ n5645665766363w6634.exe 已终止
目录: c:\programdata\ trada 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: PE 文件创建: c:\programdata\trada\ trada.exe (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3580 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2764 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:996 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3600 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2848 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3608 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2892 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1136 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2968 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3212 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2540 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:728 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2964 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2180 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:664 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1532 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3684 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3948 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3168 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3840 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3364 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3368 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3192 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:652 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3956 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3560 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2840 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2520 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:864 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1072 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3448 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2768 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3564 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1636 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2360 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3216 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3488 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1320 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2632 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2812 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3456 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2496 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3436 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3384 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3068 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:672 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2896 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2788 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:3552 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2756 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2856 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1816 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2876 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:2944 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1996 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1140 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:1252 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4104 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4112 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4120 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4128 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4136 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4144 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4152 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4160 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4168 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4176 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4184 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4192 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4200 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4208 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4216 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4224 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4232 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4240 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4248 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4256 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4264 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4272 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4280 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4288 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4296 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4304 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4312 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4320 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4328 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4336 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4344 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4352 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4360 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4368 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4376 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4384 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4392 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4400 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4408 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4416 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4424 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4432 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4440 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ MSBuild.exe, PID:4448 (执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\n5645665766363w6634.exe, PID:3780) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

njjsxy

卡巴启发

zq19861019

gdata miss