一个样本

狐狸糊涂

BD

3801187

文件名: btdq3yunvqvddrk.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上 
不可用

上次使用时间 
(  )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


btdq3yunvqvddrk.exe 威胁名称: SONAR.Heuristic.142
定位


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\ btdq3yunvqvddrk.exe 不需要操作
____________________________

注册表操作

注册表更改: HKEY_USERS\Sandbox_Administrator_DefaultBox\user\current_CLASSES\ CLSID 不需要操作
注册表更改: HKEY_USERS\Sandbox_Administrator_DefaultBox\Machine\Software\Classes\ CLSID 不需要操作
注册表更改: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Content->CachePrefix 不需要操作
注册表更改: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ Cookies->CachePrefix:Cookie: 不需要操作
注册表更改: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\Cache\ History->CachePrefix:Visited: 不需要操作
注册表更改: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 不需要操作
注册表更改: HKEY_USERS\SANDBOX_ADMINISTRATOR_DEFAULTBOX\user\current\software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\btdq3yunvqvddrk.exe, PID:3612) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\btdq3yunvqvddrk.exe, PID:3612) 未采取操作
事件: 进程启动: c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\ btdq3yunvqvddrk.exe, PID:3612 (执行者 c:\sandbox\administrator\defaultbox\user\current\appdata\local\temp\btdq3yunvqvddrk.exe, PID:3612) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

白露为霜

xyz0703

23.06.2016 11.48.33;检测到的对象 ( 文件 ) 已删除。;C:\Users\xyz11\AppData\Local\Temp\Rar$DRb0.505\unpaid-732.js;Windows Explorer;C:\Users\xyz11\AppData\Local\Temp\Rar$DRb0.505\unpaid-732.js;06/23/2016 11:48:33;HEUR:Trojan-Downloader.Script.Generic

Eset小粉絲

JS/Dldr.Locky.CV Java script virus