2029.exe

显示全部楼层 · 发表于 2016-9-16 02:10:34

https://yunpan.lenovo.com/l/wHCFem(PW:infected)

...
2016-09-16 02:06:34 C:\Windows\SysWOW64\cmd.exe 创建进程 C:\Users\chale\AppData\Roaming\advpartv\azror_47.exe
2016-09-16 02:06:25 C:\Users\chale\AppData\Local\Temp\486C\2436.bat 创建进程 C:\Windows\SysWOW64\cmd.exe
2016-09-16 02:06:17 C:\Users\chale\AppData\Local\Temp\486C\2436.bat 创建进程 C:\Windows\System32\conhost.exe
2016-09-16 02:06:10 C:\Users\chale\Desktop\2029.exe 创建进程 C:\Windows\SysWOW64\cmd.exe
2016-09-16 02:05:39 C:\Users\chale\Desktop\2029.exe 创建进程 C:\Users\chale\AppData\Local\Temp\486C\2436.bat
2016-09-16 02:05:01 C:\Users\chale\Desktop\2029.exe 修改文件 C:\360SANDBOX\SHADOW\Users\chale\AppData\Local\Temp\486C\2436.bat
2016-09-16 02:04:37 C:\Users\chale\Desktop\2029.exe 修改文件 C:\360SANDBOX\SHADOW\Users\chale\AppData\Roaming\advpartv\azror_47.exe
2016-09-16 02:04:27 C:\Users\chale\Desktop\2029.exe 修改注册表项 HKUS\360SandBox\S\Registry\USER\S-1-5-21-1869424861-110748379-699053083-1001\Software\Microsoft\Windows\CurrentVersion\Run\Authzard
2016-09-16 02:04:21 C:\Users\chale\Desktop\2029.exe 修改文件 \Device\{54800E93-A3EF-A610-CDC8-873A517CAB0E}\CLIENT32.DLL
2016-09-16 02:04:05 C:\Users\chale\Desktop\2029.exe 修改文件 C:\360SANDBOX\SHADOW\WINDOWS\setuperr.log
2016-09-16 02:04:01 C:\Users\chale\Desktop\2029.exe 修改文件 C:\360SANDBOX\SHADOW\WINDOWS\setupact.log
2016-09-16 02:03:46 C:\Users\chale\Desktop\2029.exe 直接显示器访问
2016-09-16 02:03:43 C:\Users\chale\Desktop\2029.exe 修改文件 C:\360SANDBOX\SHADOW\Users\chale\AppData\Local\Temp\JETF376.tmp

To COMODO

显示全部楼层 · 发表于 2016-9-16 03:54:47

显示全部楼层 · 发表于 2016-9-16 03:56:41

显示全部楼层 · 发表于 2016-9-16 07:14:58

Gdata miss

显示全部楼层 · 发表于 2016-9-16 07:16:47

[mw_shl_code=css,true]文件名: 2029.exe
完整路径: D:\Users‘ Documents\Desktop\2029.exe

____________________________

____________________________

开发人员
不可用

版本
1.9.11.19

已识别
2016/9/16 星期五 ( 7:16:22 )

上次使用时间
不可用

启动项
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

不良
有许多迹象表明此文件不可信。

____________________________

源文件:
explorer.exe

创建的文件:
2029.exe

____________________________

文件指纹 - SHA:
4bdb3db8fb5ffc544df21af9cc542d4aea741be78c0aeb69bc4e94a532ee14ca
文件指纹 - MD5:
bc71d446ce77809677db5e027771a049
[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-16 07:39:05

AVG

显示全部楼层 · 发表于 2016-9-16 08:03:44

这个行为非常明显

https://www.maldun.com/analysis/ ... A2MGRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-9-16 08:46:41

火绒扫描miss

显示全部楼层 · 发表于 2016-9-16 08:47:15

显示全部楼层 · 发表于 2016-9-16 10:23:51

卡巴解压杀

[可疑文件] 2029.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块