比特币

503709013

不知道有没有问题..http://pan.baidu.com/s/1hsuHpIG

火眼的报告http://fireeye.ijinshan.com/anal ... 8b5ed2f5a167c8#full
B超的报告https://www.b-chao.com/index.php ... 835EC8B5ED2F5A167C8
各位大神看看

qqddliu

比特币挖矿没听说有真的。
估计是钓鱼程序。
操作进程：C:\Documents and Settings\Administrator\桌面\软件.exe
触犯规则：●星火●【应用程序保护】〖风险程序〗
操作类型：执行
C:\WINDOWS\system32\msscript.ocx
用户操作：已阻止
也不知道执行这个.ocx文件有什么用，估计是调用程序。

xyz0703

[mw_shl_code=css,true]文件名: 软件.exe
威胁名称: SONAR.Heuristic.144完整路径: 不可用

____________________________

____________________________


在电脑上 
不可用

上次使用时间 
(  )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


软件.exe 威胁名称: SONAR.Heuristic.144
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: d:\用户目录\Desktop\ 软件.exe 不需要操作
文件: e:\sandbox\yizhou\defaultbox\user\current\appdata\locallow\sogoupy.users\00000001\ env.ini 威胁已删除
文件: e:\sandbox\yizhou\defaultbox\user\current\appdata\locallow\sogoupy\ verify.ini 威胁已删除
文件: e:\sandbox\yizhou\defaultbox\user\current\appdata\locallow\sogoupy.users\00000001\components\ componentconfig.ini 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\Sandbox_Yizhou_DefaultBox\user\current_CLASSES\ Wow6432Node, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_Yizhou_DefaultBox\user\current\Software\Microsoft\ Multimedia, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\Sandbox_Yizhou_DefaultBox\MACHINE\SOFTWARE\Wow6432Node\Microsoft\ WBEM, 注册表配置单元: 64 位 威胁已删除
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\ SogouInput.user->SogouComponentFirstLoad:1465184327, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\ SogouInput.user->Used:1465184327, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->ProxyBypass:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->IntranetName:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->UNCAsIntranet:1, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ ZoneMap->AutoDetect:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings->AutoConfigURL:http://127.0.0.1:2333/ pac?t=20160607175028084, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:..., 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie:, 注册表配置单元: 64 位 已修复
注册表更改: HKEY_USERS\SANDBOX_YIZHOU_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited:, 注册表配置单元: 64 位 已修复
____________________________

网络操作

事件: 网络活动 (执行者 d:\用户目录\desktop\软件.exe, PID:5324) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\用户目录\desktop\软件.exe, PID:5324) 未采取操作
事件: 进程启动: d:\program files (x86)\sogouinput\7.9.0.7504\ SGTool.exe, PID:7940 (执行者 d:\用户目录\desktop\软件.exe, PID:5324) 未采取操作
事件: 进程启动: d:\用户目录\Desktop\ 软件.exe, PID:5324 (执行者 d:\用户目录\desktop\软件.exe, PID:5324) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

aboringman

AVG：

扫描：miss；

双击：实机双击，IDP完美miss......

windows7爱好者

aboringman 发表于 2016-6-7 21:01
AVG：

扫描：miss；

好久没见你

aboringman

windows7爱好者 发表于 2016-6-7 21:09
好久没见你

之前一直很忙，抽不出空上论坛。。。。。。

NS02

FSCS（Y版） miss

laukakit

卡吧 miss

蓝天二号

没账号 密码 相当于死样本？

Johnkay.Young

aboringman 发表于 2016-6-7 21:01
AVG：

扫描：miss；

哈哈，完美