本帖最后由 胖福 于 2017-8-22 12:01 编辑
文件名: mnsghmfadsdq36.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用
____________________________
____________________________
在电脑上
2017-08-22 ( 11:57:43 )
上次使用时间
2017-08-22 ( 11:57:43 )
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
mnsghmfadsdq36.exe 威胁名称: SONAR.Heuristic.170
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。
极新的文件
该文件已在 不到 1 周 前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
mnsghmfadsdq36.exe
____________________________
文件操作
文件: c:\users\administrator\appdata\roaming\winapp\ mnsghmfadsdq36.exe 威胁已删除
文件: f:\norton样本\sonar漏检\临时收集\ nothingbeter47.exe 威胁已删除
文件: c:\users\administrator\appdata\roaming\winapp\ client_id 威胁已删除
目录: c:\users\administrator\appdata\roaming\winapp\ modules 威胁已删除
目录: c:\users\administrator\appdata\roaming\ winapp 威胁已删除
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:4456) 未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:5988) 未采取操作
(执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:5988) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\roaming\winapp\ mnsghmfadsdq36.exe, PID:5988 (执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:5988) 未采取操作
事件: 进程启动 (执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:4456) 未采取操作
(执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:4456) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\roaming\winapp\ mnsghmfadsdq36.exe, PID:4456 (执行者 c:\users\administrator\appdata\roaming\winapp\mnsghmfadsdq36.exe, PID:4456) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\nothingbeter47.exe, PID:5924) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\winapp\ mnsghmfadsdq36.exe (执行者 f:\norton样本\sonar漏检\临时收集\nothingbeter47.exe, PID:5924) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\roaming\winapp\ mnsghmfadsdq36.exe, PID:5988 (执行者 f:\norton样本\sonar漏检\临时收集\nothingbeter47.exe, PID:5924) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\nothingbeter47.exe, PID:5924) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ nothingbeter47.exe, PID:5924 (执行者 f:\norton样本\sonar漏检\临时收集\nothingbeter47.exe, PID:5924) 未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
|
发表于 2017-8-22 09:41:31
发表于 2017-8-22 11:47:30
