敲竹杠界的要你命3000再升级，还是熟悉的味道，熟悉的作者，依然实机运行警告！！！

zhou0197

sysszm 发表于 2016-8-25 11:22
WIN10 DEFENDER 查不出，360卫士查不出，

理论上，按国外的定义，这个不见得属于ransomware

sysszm

蓝天二号 发表于 2016-8-25 11:27
求双击，，看看 卡巴主防，，

万一不防，必死无疑

胖福

文件名: cf自慰刷枪.exe
威胁名称: SONAR.Heuristic.148完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-8-25 ( 11:49:19 )

上次使用时间 
2016-8-25 ( 11:49:19 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


cf自慰刷枪.exe 威胁名称: SONAR.Heuristic.148
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
cf自慰刷枪.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ cf自慰刷枪.exe 威胁已删除
文件: c:\ 1.exe 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ CF自慰刷枪_RASAPI32 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ CF自慰刷枪_RASMANCS 威胁已删除
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASMANCS->EnableFileTracing 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASMANCS->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASMANCS->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASMANCS->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASMANCS->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ CF自慰刷枪_RASMANCS->FileDirectory 不需要操作
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\cf自慰刷枪.exe, PID:4364) 未采取操作
事件: 网络通信上检测到 Symantec IDS 特征 (执行者 f:\norton样本\sonar漏检\临时收集\cf自慰刷枪.exe, PID:4364) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\cf自慰刷枪.exe, PID:4364) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\cf自慰刷枪.exe, PID:4364) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ cf自慰刷枪.exe, PID:4364 (执行者 f:\norton样本\sonar漏检\临时收集\cf自慰刷枪.exe, PID:4364) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

lovelive10010

SONAR果然给力

蓝天二号

lovelive10010 发表于 2016-8-25 12:18
SONAR果然给力

你楼上不就是。。。

lovelive10010

蓝天二号 发表于 2016-8-25 12:19
你楼上不就是。。。

没看到啊，

lovelive10010

楼主求测试卡巴

zhou0197

lovelive10010 发表于 2016-8-25 12:28
楼主求测试卡巴

虽然我用的就是卡巴…………不过本着绝不实机双击的原则…………您还是另寻高人吧……

星云劫

BHHZDQL 发表于 2016-8-25 10:51
文件名杀毒真管用

果然管用。

Luca.l