流氓免杀更新4

3801187

轩夏

MSE 继续MISS

学雷锋做人

抓特征，再怎么变，结果都是一样

xyz0703

14.06.2016 17.29.41;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\kiilbchlabgha.exe;Windows Explorer;D:\Users‘ Documents\Desktop\kiilbchlabgha.exe;06/14/2016 17:29:41;UDS:DangerousObject.Multi.Generic

诸葛亮

文件名: kiilbchlabgha.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上 
2016/6/14 ( 17:22:33 )

上次使用时间 
2016/6/14 ( 17:22:33 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


kiilbchlabgha.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
kiilbchlabgha.exe

____________________________

文件操作

文件: c:\users\l\desktop\新建文件夹\kiilbchlabgha\ kiilbchlabgha.exe 威胁已删除
文件: c:\sandbox\l\defaultbox\user\current\appdata\local\temp\nsd268c.tmp\ 1.ico 威胁已删除
目录: c:\sandbox\l\defaultbox\user\current\appdata\local\temp\ nsd268c.tmp 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:9636) 未采取操作
事件: 进程启动: c:\users\l\desktop\新建文件夹\kiilbchlabgha\ kiilbchlabgha.exe, PID:9636 (执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:9636) 未采取操作
事件: 进程启动 (执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:7328) 未采取操作
事件: PE 文件创建: c:\sandbox\l\defaultbox\user\current\appdata\local\temp\nsd268c.tmp\ system.dll (执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:7328) 未采取操作
(执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:7328) 未采取操作
事件: 进程启动: c:\users\l\desktop\新建文件夹\kiilbchlabgha\ kiilbchlabgha.exe, PID:7328 (执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:7328) 未采取操作
____________________________

可疑操作

(执行者 c:\users\l\desktop\新建文件夹\kiilbchlabgha\kiilbchlabgha.exe, PID:7328) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

275751198

这一只360miss，上报

蓝天二号

McAfee

XZ8SM7Sx0bVkoUV

火绒

小飞侠.net

数字 说未知