3枚

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1479347230/
https://www.virustotal.com/en/fi ... nalysis/1479347243/
https://www.virustotal.com/en/fi ... nalysis/1479347260/

fireherman

ESET kill ALL

a1.exe 拉黑





a2.exe 入库





DLL kill

pal家族

咔吧扫描只杀dll


主防杀a2+回滚



a1运行没反应 自己退出了

胖福

诺顿扫描剩余a2！

SEP14的日常

胖福

绕过启发双击a2：



文件名: a2.exe
完整路径: F:\Norton样本\SONAR漏检\临时收集\a2.exe
____________________________
____________________________

上次使用时间 
2016-11-17 ( 11:19:17 )

启动项 
是
____________________________

极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。
____________________________

源文件:
a2.exe
____________________________

系统更改

c:\users\administrator\appdata\local\temp\main.css
c:\users\administrator\appdata\local\temp\icon-fileman-100x90.png
c:\users\administrator\appdata\local\temp\1408479877nationaluserfacilities.jpg
c:\users\administrator\appdata\local\temp\style1524414398.css
c:\users\administrator\appdata\local\temp\googlelogo_color_120x44dp.png
c:\users\administrator\appdata\local\temp\x7cgny0setzx03hunput.ig3gupprfzmbmtd
c:\users\administrator\appdata\local\temp\nsd3dbc.tmp
c:\users\administrator\appdata\local\temp\nsd3dbc.tmp\system.dll
c:\users\administrator\appdata\local\uhmedia
c:\users\administrator\appdata\local\uhmedia\a2.exe
c:\users\administrator\appdata\local\uhmedia\{e93d3890-4474-fb23-308b-31ab8866e412}
ActiveTime
ActiveSkin
c:\users\administrator\appdata\local\ictsoft
c:\users\administrator\appdata\local\ictsoft\aifdrw54.dll
c:\users\administrator\appdata\local\ictsoft\aifdrw54.txt
ActiveTime
ActiveSkin
f:\norton样本\sonar漏检\临时收集\{e93d3890-4474-fb23-308b-31ab8866e412}
____________________________

文件指纹 - SHA:
1a0b6a9902e35afd290dac11e88e4870ccebe155a76384190f240cb3f56074ac
文件指纹 - MD5:
9e0c5a2d22038e82c894aaaccde7c741


重启后杀掉了一些文件，但源文件还在：

文件名: a2.exe
威胁名称: SONAR.Heuristic.154完整路径: 不可用
____________________________
____________________________

在电脑上 
2016-11-17 ( 11:19:09 )

上次使用时间 
2016-11-17 ( 11:19:09 )

启动项 
是

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

a2.exe 威胁名称: SONAR.Heuristic.154
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
a2.exe
____________________________

文件操作

文件: c:\users\administrator\appdata\local\uhmedia\ a2.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ main.css 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ icon-fileman-100x90.png 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ 1408479877nationaluserfacilities.jpg 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ style1524414398.css 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ googlelogo_color_120x44dp.png 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ x7cgny0setzx03hunput.ig3gupprfzmbmtd 威胁已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsv44FC.tmp 删除失败
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->Uhmedia 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:4388) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:5520) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsv44FC.tmp\ System.dll (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:5520) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\uhmedia\ a2.exe, PID:4388 (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:5520) 未采取操作
事件: 进程启动 (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:4388) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\uhmedia\ a2.exe, PID:5520 (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:5520) 未采取操作
(执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:4388) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\uhmedia\ a2.exe, PID:4388 (执行者 c:\users\administrator\appdata\local\uhmedia\a2.exe, PID:4388) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Eset小粉絲

Avira

[mw_shl_code=css,true]


Type:        File
Source:        C:\Users\Downloads\hlscawxt.dll
Status:        Infected
Quarantine object:        4c92ecec.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.58
Virus definition file:        8.12.134.168
Detection:        TR/Miuref.Gen (Cloud)
Date/Time:        17/11/2016, 12:05


Type:        File
Source:        C:\Users\Downloads\a2.exe
Status:        Infected
Quarantine object:        12e482a3.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.58
Virus definition file:        8.12.134.168
Detection:        TR/AD.NsisInject.1a0b6a (Cloud)
Date/Time:        17/11/2016, 12:04


Type:        File
Source:        C:\Users\Downloads\a1.exe
Status:        Infected
Quarantine object:        20d5fa17.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.58
Virus definition file:        8.12.134.168
Detection:        TR/Dropper.VB.Gen4 (Cloud)
Date/Time:        17/11/2016, 12:02[/mw_shl_code]

轩夏

卡巴
a2.exe
not-a-virus:AdWare.NSIS.MediaMagnet.is
hlscawxt.dll
UDS:DangerousObject.Multi.Generic

猪头无双

瑞星联盟版

a1.exe miss

a2.exe如图



dll解压如图