column.exe

zst470396853

Q管国际版 miss

chengleok

狐狸糊涂 发表于 2017-8-24 09:46
卡巴双击..还以为过了,等了N分钟之久,杀了

这不科学，KSN和病毒库都没响应，卡巴扫描也照样MISS，上报病毒后回执也是MISS

PanzerVIIIMaus

Jiangmin MISS

胖福

文件名: column.exe
威胁名称: SONAR.SuspBeh!gen57完整路径: 不可用

____________________________

____________________________


在电脑上 
2017-8-24 ( 13:18:41 )

上次使用时间 
2017-8-24 ( 13:18:41 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


column.exe 威胁名称: SONAR.SuspBeh!gen57
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
explorer.exe

创建的文件:
column.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ column.exe 威胁已删除
文件: c:\programdata\newworkstation\ merely.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ 531x1v25.rdh 威胁已删除
目录: c:\programdata\ newworkstation 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\column.exe, PID:3984) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\column.exe, PID:3984) 未采取操作
事件: PE 文件创建: c:\programdata\newworkstation\ merely.exe (执行者 f:\norton样本\sonar漏检\临时收集\column.exe, PID:3984) 未采取操作
事件: 进程启动: c:\programdata\newworkstation\ merely.exe, PID:5520 (执行者 f:\norton样本\sonar漏检\临时收集\column.exe, PID:3984) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ column.exe, PID:3984 (执行者 f:\norton样本\sonar漏检\临时收集\column.exe, PID:3984) 未采取操作
事件: 进程启动 (执行者 c:\programdata\newworkstation\merely.exe, PID:5520) 未采取操作
事件: 进程启动: c:\programdata\newworkstation\ merely.exe, PID:5520 (执行者 c:\programdata\newworkstation\merely.exe, PID:5520) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

狐狸糊涂

chengleok 发表于 2017-8-24 13:06
这不科学，KSN和病毒库都没响应，卡巴扫描也照样MISS，上报病毒后回执也是MISS

过扫描正常呀,我这边也过扫描呀,双击才杀,第二次双击也一样报

bambooslip

安天 miss
毒霸 miss
iObit miss

a445441

微点拦截

和泉纱雾