1.exe

我要打十個

2016-09-03 22:28:52         C:\Users\ADMINI~1\AppData\Local\Temp\jqxflqtgkd.bat         修改文件         D:\360SANDBOX\SHADOW\0病毒样本测试\1.exe

2016-09-03 22:28:46         D:\0病毒样本测试\1.exe         创建进程         C:\Windows\SysWOW64\cmd.exe

2016-09-03 22:28:46         C:\Users\Administrator\M-50509690590740949708060680\winmgr.exe         安装钩子         C:\WINDOWS\SYSTEM32\MSCTF.dll

2016-09-03 22:28:46         C:\Users\Administrator\M-50509690590740949708060680\winmgr.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\winmgr.exe.log

2016-09-03 22:28:37         D:\0病毒样本测试\1.exe         创建进程         C:\Users\ADMINI~1\AppData\Local\Temp\jqxflqtgkd.bat

2016-09-03 22:28:31         D:\0病毒样本测试\1.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Temp\jqxflqtgkd.bat

2016-09-03 22:28:22         D:\0病毒样本测试\1.exe         创建进程         C:\Users\Administrator\M-50509690590740949708060680\winmgr.exe

2016-09-03 22:28:17         D:\0病毒样本测试\1.exe         修改注册表项         HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-1145015313-3560306806-2860196612-500\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Manager

2016-09-03 22:28:09         D:\0病毒样本测试\1.exe         修改注册表项         HKUS\360SANDBOX\S\Registry\Machine\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows Manager

2016-09-03 22:28:02         D:\0病毒样本测试\1.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\M-50509690590740949708060680

2016-09-03 22:27:56         D:\0病毒样本测试\1.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\M-50509690590740949708060680\winmgr.exe

2016-09-03 22:27:55         D:\0病毒样本测试\1.exe         修改文件         C:\WINDOWS\M-50509690590740949708060680\winmgr.exe:$CmdTcID:$DATA

2016-09-03 22:27:28         D:\0病毒样本测试\1.exe         修改文件         C:\WINDOWS\M-50509690590740949708060680\winmgr.exe:$CmdTcID:$DATA

2016-09-03 22:27:11         D:\0病毒样本测试\1.exe         修改文件         C:\360SANDBOX\SHADOW\WINDOWS\M-50509690590740949708060680\winmgr.exe

2016-09-03 22:27:07         D:\0病毒样本测试\1.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\Microsoft\CLR_v2.0_32\UsageLogs\1.exe.log

2016-09-03 22:27:02         D:\0病毒样本测试\1.exe         创建进程         D:\0病毒样本测试\1.exe

To COMODO

tomochan

Eset小粉絲

Avira ：TR/Dropper.MSIL.sfieb Trojan
已入库。

请叫我德玛西亚

默认设置 趋势过了

我要打十個

请叫我德玛西亚 发表于 2016-9-3 22:41
默认设置 趋势过了

主防也过了吗？

请叫我德玛西亚

我要打十個 发表于 2016-9-3 22:51
主防也过了吗？

嗯嗯 我没有开高安全  而且在虚拟机里玩的网络不是很稳定   有时候测不准

vm001

虚拟机上跑不出行为

我要打十個

vm001 发表于 2016-9-3 22:57
虚拟机上跑不出行为

你确定？它曾在我沙盘中狂奔

vm001

我要打十個 发表于 2016-9-3 23:07
你确定？它曾在我沙盘中狂奔

别人的不知道，我这里不行

NS22 miss，沙盘双击，sonar无提示