1+1

心醉咖啡

毒霸扫描miss

XZ8SM7Sx0bVkoUV

火绒kill

胖福

文件名: bc_client.exe
威胁名称: SONAR.Heuristic.158完整路径: 不可用
____________________________
____________________________

在电脑上
2017-6-28 ( 15:05:06 )

上次使用时间
2017-6-28 ( 15:05:06 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

bc_client.exe 威胁名称: SONAR.Heuristic.158
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
explorer.exe

创建的文件:
bc_client.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ bc_client.exe 威胁已删除
目录: c:\Users\administrator\AppData\Roaming\ BC 需要重新启动
目录: c:\Users\administrator\AppData\Roaming\BC\ BC 需要重新启动
目录: c:\users\administrator\appdata\roaming\bc\bc\ 1.0.0.0 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\bc_client.exe, PID:4924) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\bc_client.exe, PID:4924) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\bc_client.exe, PID:4924) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ bc_client.exe, PID:4924 (执行者 f:\norton样本\sonar漏检\临时收集\bc_client.exe, PID:4924) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

csklho

TrendMicro OfficeScan miss BC_Client.exe, detect test.exe as TROJ_GEN.R047C0OFM17

Gollum

BDTS扫描杀test.exe


BC_Client.exe漏了，双击显示联网需求


过了很久才拦截

Gollum

后劲儿挺足，不断蹦出拦截提示

許典翔

ESET BC_Client MISS

JuMin

RISING KILL一个，MISS一个

电脑发烧友

狐狸糊涂 发表于 2017-6-28 14:22
卡巴双击,一个拦截,一个无反应(不知道是不是反虚拟机)

test.exe在我测的时候就已经入库了，应该不能算是双击拦截把。

狐狸糊涂

电脑发烧友 发表于 2017-6-28 17:13
test.exe在我测的时候就已经入库了，应该不能算是双击拦截把。

PDM:XXXX(是不是双击?,不知道呀)