（16.11.18）Ransom.Cerber

petr0vic

https://www.virustotal.com/en/fi ... nalysis/1479451211/





infected

轩夏

卡巴
1.exe
UDS:DangerousObject.Multi.Generic

a445441

微点拦截

Eset小粉絲

Avira
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\1.exe
Status:        Infected
Quarantine object:        0bf717df.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.60
Virus definition file:        8.12.135.42
Detection:        TR/AD.NsisInject.f52db6 (Cloud)
Date/Time:        18/11/2016, 15:03[/mw_shl_code]

wjy19800315

数字杀

popu111

用Zemana Free小扫一发

胖福

文件名: 1.exe
威胁名称: SONAR.SelfHijack!gen1完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-11-18 ( 15:39:31 )

上次使用时间 
2016-11-18 ( 15:39:31 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


1.exe 威胁名称: SONAR.SelfHijack!gen1
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
1.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 1.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ step-3 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ main.min.js 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ style70582833.css 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ styles1931970871.css 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ global.js 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ rfnq.inbzaezm 威胁已删除
事件: 正在运行进程: f:\norton样本\sonar漏检\临时收集\ 1.exe 已终止
目录: c:\Users\administrator\AppData\Local\Temp\ nsyCEA5.tmp 删除失败
____________________________

系统设置操作

事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsyCEA5.tmp\ System.dll (执行者 f:\norton样本\sonar漏检\临时收集\1.exe, PID:4952) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 1.exe, PID:5404 (执行者 f:\norton样本\sonar漏检\临时收集\1.exe, PID:4952) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ 1.exe, PID:4952 (执行者 f:\norton样本\sonar漏检\临时收集\1.exe, PID:4952) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

蓝胖子1号

A杀

haoge250

ESET MISS

欧阳宣

webroot

Trojan.Dropper.Gen