本日cerber........

欧阳宣

fs miss

a445441

微点拦截

胖福

文件名: rad968c0.tmp.exe
威胁名称: SONAR.SuspLaunch!g14完整路径: 不可用

____________________________

____________________________


在电脑上 
2016-12-20 ( 15:16:43 )

上次使用时间 
2016-12-20 ( 15:16:43 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


rad968c0.tmp.exe 威胁名称: SONAR.SuspLaunch!g14
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
rad968c0.tmp.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\roaming\ akilok_green.png 威胁已删除
文件: c:\users\administrator\appdata\roaming\ cpu.png 威胁已删除
文件: c:\users\administrator\appdata\roaming\ cairo 威胁已删除
文件: c:\users\administrator\appdata\roaming\ b_dk.jpg 需要重新启动
文件: c:\users\administrator\appdata\roaming\ drawbridge.ty 威胁已删除
受感染文件: f:\norton样本\sonar漏检\临时收集\ rad968c0.tmp.exe 已删除
目录: c:\Users\administrator\AppData\Local\Temp\ nsi1BF0.tmp 删除失败
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5272) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Roaming\ microsoft.windowsce.forms.smartphone.asmmeta.dll (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5272) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Roaming\ decease.dll (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5272) 未采取操作
事件: PE 文件创建: c:\Users\administrator\AppData\Local\Temp\nsi1BF0.tmp\ System.dll (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5272) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ rad968c0.tmp.exe, PID:5904 (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5272) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5904) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ rad968c0.tmp.exe, PID:5904 (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5904) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ rad968c0.tmp.exe, PID:5272 (执行者 f:\norton样本\sonar漏检\临时收集\rad968c0.tmp.exe, PID:5272) 未采取操作
____________________________


文件指纹 - SHA:
8e4c390d32ed7412369d72e0faa6544f2d7e417d135b4cc0fa776cfa8a5576c0
文件指纹 - MD5:
不可用

心醉咖啡

管家扫描miss

ELOHIM

右键不报。
MSE

Monismith

GD自家引擎入库：

Object: rad968C0.tmp.exe
        Path: C:\Users\Administrator\Desktop
        Status: File moved to quarantine
        Virus: Win32.Trojan-Ransom.Cerber.8VCBZR (Engine B)

comodo as always  creber已终结，我这还不是proactive配置。

Eset小粉絲

mi-guan收集到了？
[mw_shl_code=css,true]
Type:        File
Source:        C:\Users\Downloads\rad968C0.tmp.exe
Status:        Infected
Quarantine object:        7219822d.qua
Restored:        NO
Uploaded to Avira:        NO
Operating system:        Windows XP/VISTA Workstation/Windows 7
Search engine:        8.03.42.104
Virus definition file:        8.12.142.98
Detection:        TR/AD.Cerber.8e4c39 (Cloud)
Date/Time:        20/12/2016, 21:04[/mw_shl_code]

彩虹丶//

扫描结束时间： 2016年12月20日  21:41
已用时间: 00:00 分钟

扫描完毕.

      1 已扫描目录
      9 已扫描文件
      0 发现病毒和/或恶意程序
      0 文件被划定为可疑
      0 个文件已删除
      0 病毒和恶意程序已修复
      0 文件已移到隔离区
      0 文件已重命名
      0 无法扫描的文件
      9 不关心的文件
      1 存档已扫描
      0 警告
      0 说明

minop

NS kill
cloud.7f