File name: 5F44.tmp Detection ratio: 5 / 55 Malwarebytes AE粗大事了（更新2）

轩夏

墨家小子 发表于 2016-11-8 13:25
还有一个

卡巴
2EB1.tmp miss

墨家小子

轩夏 发表于 2016-11-8 13:35
卡巴
2EB1.tmp miss

卡巴云还是不如红伞的快啊
话说刚才编辑一下，除了最前面的文字，后面的都没有了，卡饭药丸啊

猪头无双

Eset小粉絲 发表于 2016-11-8 12:27
Avira云報勒索

勒索不应该是rasomeware的报法吗？

Eset小粉絲

猪头无双 发表于 2016-11-8 13:55
勒索不应该是rasomeware的报法吗？

官方是這樣說沒錯，但不知道幾時才有這個報法。。。

猪头无双

Eset小粉絲 发表于 2016-11-8 14:00
官方是這樣說沒錯，但不知道幾時才有這個報法。。。

哦，3Q

胖福

启发两个，SONAR两个！

文件名: 4c80.tmp.exe
威胁名称: SONAR.SuspTempRun2完整路径: 不可用
____________________________
____________________________

在电脑上 
不可用

上次使用时间 
(  )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

4c80.tmp.exe 威胁名称: SONAR.SuspTempRun2
定位

未知
Norton 社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 4c80.tmp.exe 不需要操作
____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ 4C80_RASAPI32 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 4C80_RASAPI32->EnableFileTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 4C80_RASAPI32->EnableConsoleTracing 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 4C80_RASAPI32->FileTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 4C80_RASAPI32->ConsoleTracingMask 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 4C80_RASAPI32->MaxFileSize 不需要操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ 4C80_RASAPI32->FileDirectory 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\ Console->FontPath 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Console->FontPath:F:\Norton样本\SONAR漏检\临时收集\ 4C80.tmp.exe 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\Update\network\ secure->0 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\Update\network\ secure->1 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\Update\network\ secure->2 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\Update\network\ secure->3 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\Update\network\ secure->4 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\Update\network\ secure->5 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->BhUIUWh0tNOv3A0zkA 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
事件: 进程启动: c:\Windows\System32\ svchost.exe, PID:1376 (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 4c80.tmp.exe, PID:1944 (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
事件: 进程启动: c:\Windows\System32\ svchost.exe, PID:1040 (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\microsoft\windows\ ldqasxu.exe (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ tjxhrlksv.tmp (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\sonar漏检\临时收集\4c80.tmp.exe, PID:1944) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

杀软神马

这个图是主防杀的4830的产物

  还有个A6EF 关闭启发 万物杀砍掉！
其他3个都是关闭启发和万物杀 主防杀的
A6EF 入侵防护限制了 所以跑不出动作 成死马！
系统完好无损 图片文档也没事 完美防御 实机测试！

a445441

微点拦截4个，MISS一个

驭龙

之前在国外区我就说MBAE的能力可能稍弱于HMAP吧，因为从代码上看就是这个样子，只是我我没有具体测试，那时候你和@qftest   不是还笑话我吗？我脆弱的心灵，谁来安慰一下啊

schumi小粉

更新下kis2017

08.11.2016 15.22.01        检测到的对象 ( 文件 )         2EB1.tmp        对象名称: UDS:DangerousObject.Multi.Generic
08.11.2016 15.21.59        检测到的对象 ( 文件 )   5F44.tmp        对象名称: Trojan.Win32.Fsysna.eban
08.11.2016 15.21.58        检测到的对象 ( 文件 )   3DF1.tmp        对象名称: Trojan.Win32.Fsysna.eban
08.11.2016 15.21.29        检测到的对象 ( 文件 )         4C80.tmp        对象名称: UDS:DangerousObject.Multi.Generic
08.11.2016 15.22.05        检测到的对象 ( 文件 )         A6EF.tmp        对象名称: UDS:DangerousObject.Multi.Generic