1x

我要打十個

Eset小粉絲

Avira
->The pattern of 'TR/Crypt.Xpack.viqce [trojan]'

windows7爱好者

EnZhSTReLniKoVa

WD已收了


凌晨2点18分

Submission ID MMPC16101772613569       
       
  Submitted Files       
  =============================================       
  1x.exe [Ransom:Win32/Cerber.A]       
       
The following links contain more information regarding the detections listed above:       
http://www.microsoft.com/securit ... nsom:Win32/Cerber.A       
       

lzy2010000

火绒已入库

linzh

卡巴杀

linzh

BD沙箱杀 我记得好像这类病毒前天也有。。BD全miss来着 现在终于入库了
ATC对付这种不用权限的病毒貌似有点无力，当然没有权限的话啥都干不了啦

青衣染雪

avast

胖福

文件名: 1x.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上 
不可用

上次使用时间 
(  )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


1x.exe 威胁名称: SONAR.SelfHijack!gen1
定位


未知
Norton 社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 1x.exe 不需要操作
文件: c:\users\administrator\appdata\roaming\ accra 不需要操作
文件: c:\users\administrator\appdata\roaming\ excluded.txt 不需要操作
文件: c:\users\administrator\appdata\roaming\ dotsdarkoverlay.png 不需要操作
文件: c:\users\administrator\appdata\roaming\ tarbrush.m 不需要操作
文件: c:\windows\ jesuit 不需要操作
目录: c:\Users\administrator\AppData\Local\Temp\ nsg2260.tmp 需要重新启动
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:1812) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsg2260.tmp\ System.dll (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:1812) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ linker.dll (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:1812) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 1x.exe, PID:2620 (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:1812) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:2620) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 1x.exe, PID:2620 (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:2620) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 1x.exe, PID:1812 (执行者 f:\norton样本\sonar漏检\临时收集\1x.exe, PID:1812) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

轩夏

卡巴

1x.exe
Trojan-Ransom.Win32.Zerber.ymg