PanDownload是病毒!

1928530784

https://www.virustotal.com/zh-cn/file/4cd26a9cf6a34180fc3864e0a0d6b27af6308aa43ede4f4470c195f8abdf4131/analysis/



下载:https://pan.baidu.com/s/1eSgTGmY

胖福

文件名: pandownload.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\sonar漏检\临时收集\pandownload.exe

____________________________

____________________________


在电脑上 
2017-7-12 ( 11:58:30 )

上次使用时间 
2017-7-12 ( 11:59:41 )

启动项 
否

已启动 
是

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


pandownload.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
pandownload.exe

____________________________

文件操作

事件: 正在运行进程: f:\norton样本\sonar漏检\临时收集\ pandownload.exe 已终止
受感染文件: f:\norton样本\sonar漏检\临时收集\ pandownload.exe 已删除
目录: f:\Norton样本\SONAR漏检\临时收集\ PanData 需要重新启动
目录: f:\Norton样本\SONAR漏检\临时收集\PanData\ log 需要重新启动
目录: f:\norton样本\sonar漏检\临时收集\pandata\ temp 威胁已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1499831897 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________


文件指纹 - SHA:
4cd26a9cf6a34180fc3864e0a0d6b27af6308aa43ede4f4470c195f8abdf4131
文件指纹 - MD5:
bde9147b9ebe5fcef3f272592c55ce05

狐狸糊涂

卡巴双击,无反应..

stupiddude

马克，早有耳闻，不知是真是假

Gollum

BDTS

ziyerain2015

左边你的4.79M
右边忘记哪里下的了6.8M
左边你的用毛豆扫了下报毒杀
右边毛豆杀了下无毒.....你不是前几天问过了吗，怎么又来搞这个了？
你可以可以问问灰色字体的作者，我觉得本身应该没毒的吧，我也下载过满速没问题！

心痛的伤不起

这个文件我上报过，bd认为它就是病毒，没有解除误报

linkin502

胖福 发表于 2017-7-12 12:04
文件名: pandownload.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\sonar漏检\临时收集\pandownloa ...

既然诺顿已经报毒了我就不再测试了