File name: ukvgqIfr.exe Detection ratio: 9 / 61

墨家小子

https://mega.nz/#!YDhQCLDY!wMeKkjN2lh3G7F1Wz4YOt0PyoqcIQJk99Ph7_hyo-OU

AhnLab-V3	Trojan/Win32.Banbra.C2016469	20170626
Avira (no cloud)	TR/Crypt.XPACK.Gen7	20170626
Bkav	HW32.Packed.369F	20170624
Endgame	malicious (high confidence)	20170615
ESET-NOD32	a variant of Win32/Spy.Banker.ADSO	20170626
Ikarus	Trojan-Spy.Agent	20170626
K7AntiVirus	Spyware ( 0050e48f1 )	20170623
K7GW	Hacktool ( 655367771 )	20170627
Symantec	ML.Attribute.HighConfidence	20170626

欧阳宣

cylance kill

狐狸糊涂

样本:123
卡巴双击

schumi小粉

给LS的小黄人点赞
emsi 云鉴定杀

学雷锋做人

未发现可疑行为

ysj963

学雷锋做人 发表于 2017-6-27 11:50
未发现可疑行为

所以说这样的病毒主防杀不掉吗?

Dolby123

Behavior.AutoRunCreation


Behavior.TrojanDownloader


防火墙 传出连接

275751198

云鉴定入库
文件信息
文件名称：D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\ukvgqIfr.exe
文件大小：
3.69 M
内部名称：
无内部名称
文件签名：
TRATEXTIL COMERCIO DE TECIDOS LTDA EPP:68830298000109
文件描述：
木马
文件MD5：
61d0a137e54545434e0f5bb961e8d715

胖福

双击过诺顿！重启后SONAR回滚删除文件：
文件名: ukvgqifr.exe
威胁名称: SONAR.Heuristic.158完整路径: 不可用
____________________________
____________________________

在电脑上
2017-6-27 ( 13:09:02 )

上次使用时间
2017-6-27 ( 13:09:02 )

启动项
是

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

ukvgqifr.exe 威胁名称: SONAR.Heuristic.158
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
ukvgqifr.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe 威胁已删除
文件: c:\users\administrator\appdata\local\ nuwetremu 威胁已删除
事件: 正在运行进程: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->0VDHLG27 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Internet Explorer\ Main->Use FormSuggest 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Internet Explorer\ Main->FormSuggest Passwords 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Internet Explorer\ Main->FormSuggest PW Ask 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ AutoComplete->AutoSuggest 威胁已删除
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\Explorer\ AutoComplete->AutoSuggest:No 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Microsoft\Windows\CurrentVersion\ Run->0VDHLG27 不需要操作
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1498540611 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5732) 未采取操作
事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5436) 未采取操作
事件: 网络通信上检测到 Symantec IDS 特征 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5732) 未采取操作
事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:3928) 未采取操作
事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:6028) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5436) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe, PID:5732 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5436) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5732) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5732) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5436) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe, PID:5436 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5436) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe, PID:5732 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5732) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:6028) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe, PID:3928 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:6028) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:3928) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:3928) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ ukvgqifr.exe, PID:3928 (执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:3928) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\sonar漏检\临时收集\ukvgqifr.exe, PID:5732) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

ziyerain2015

FSP右键MISS
双击，FSP重启了我这个到底算是防住了？还是杀软被干掉了？