可疑的Goog1e.exe

a7878330

我最近又在朋友系統的windows目錄下發現的不知是否有毒
可幫我分析看看


我已經送掃毒區測試了
https://www.virustotal.com/zh-tw ... nalysis/1525081643/

Nocria

Dust-;羅錠

humanlwj52 发表于 2018-4-30 17:51

VT上没扫出来，这个是监控自动清除的吗？

你好，再见

火绒：MISS

Jerry.Lin

  PUA/BitcoinMiner

温馨小屋

文件名: goog1e.exe
威胁名称: SONAR.DI!gen1完整路径: 不可用

____________________________

____________________________


在电脑上 
2018/4/30 ( 18:00:42 )

上次使用时间 
2018/4/30 ( 18:00:42 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


goog1e.exe 威胁名称: SONAR.DI!gen1
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTIxNjMz
已下载文件 从 att.kafan.cn
来源: 外部介质

winrar.exe


创建的文件:
goog1e.exe

____________________________

文件操作

文件: x:\users\zry980321\appdata\local\temp\rar$exa13452.11479\ goog1e.exe 威胁已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 x:\users\zry980321\appdata\local\temp\rar$exa13452.11479\goog1e.exe, PID:3212) 未采取操作
事件: 进程启动: x:\users\zry980321\appdata\local\temp\rar$exa13452.11479\ goog1e.exe, PID:3212 (执行者 x:\users\zry980321\appdata\local\temp\rar$exa13452.11479\goog1e.exe, PID:3212) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

liangxy

沙盘运行，mcafee real protect 干掉了

wangyuhe

WD下载杀
瑞星安全云 miss
ESET 扫描miss

安全守护者

kaspersky免费版 MISS

安全守护者

估计是BAT2EXE的。。。

1. @Shift /0
   
2. @echo off
   
3. cls
   
4. cd /d "%~dp0"
   
5. ping -a 127.0.0.1
   
6. ping -a 127.0.0.1
   
7. ping -a 127.0.0.1
   
8. ping -a 127.0.0.1
   
9. ping -a 127.0.0.1
   
10. ping -a 127.0.0.1
    
11. ping -a 127.0.0.1
    
12. ping -a 127.0.0.1
    
13. ping -a 127.0.0.1
    
14. ping -a 127.0.0.1
    
15. ping -a 127.0.0.1
    
16. ping -a 127.0.0.1
    
17. ping -a 127.0.0.1
    
18. ping -a 127.0.0.1
    
19. ping -a 127.0.0.1
    
20. ping -a 127.0.0.1
    
21. ping -a 127.0.0.1
    
22. ping -a 127.0.0.1
    
23. ping -a 127.0.0.1
    
24. ping -a 127.0.0.1
    
25. ping -a 127.0.0.1
    
26. ping -a 127.0.0.1
    
27. ping -a 127.0.0.1
    
28. ping -a 127.0.0.1
    
29. ping -a 127.0.0.1
    
30. ping -a 127.0.0.1
    
31. ping -a 127.0.0.1
    
32. ping -a 127.0.0.1
    
33. ping -a 127.0.0.1
    
34. ping -a 127.0.0.1
    
35. ping -a 127.0.0.1
    
36. ping -a 127.0.0.1
    
37. ping -a 127.0.0.1
    
38. ping -a 127.0.0.1
    
39. ping -a 127.0.0.1
    
40. ping -a 127.0.0.1
    
41. ping -a 127.0.0.1
    
42. ping -a 127.0.0.1
    
43. ping -a 127.0.0.1
    
44. ping -a 127.0.0.1
    
45. ping -a 127.0.0.1
    
46. ping -a 127.0.0.1
    
47. ping -a 127.0.0.1
    
48. ping -a 127.0.0.1
    
49. ping -a 127.0.0.1
    
50. ping -a 127.0.0.1
    
51. ping -a 127.0.0.1
    
52. ping -a 127.0.0.1
    
53. ping -a 127.0.0.1
    
54. ping -a 127.0.0.1
    
55. ping -a 127.0.0.1
    
56. ping -a 127.0.0.1
    
57. ping -a 127.0.0.1
    
58. ping -a 127.0.0.1
    
59. ping -a 127.0.0.1
    
60. ping -a 127.0.0.1
    
61. ping -a 127.0.0.1
    
62. ping -a 127.0.0.1
    
63. ping -a 127.0.0.1
    
64. ping -a 127.0.0.1
    
65. ping -a 127.0.0.1
    
66. ping -a 127.0.0.1
    
67. ping -a 127.0.0.1
    
68. ping -a 127.0.0.1
    
69. ping -a 127.0.0.1
    
70. ping -a 127.0.0.1
    
71. ping -a 127.0.0.1
    
72. ping -a 127.0.0.1
    
73. ping -a 127.0.0.1
    
74. ping -a 127.0.0.1
    
75. ping -a 127.0.0.1
    
76. ping -a 127.0.0.1
    
77. ping -a 127.0.0.1
    
78. ping -a 127.0.0.1
    
79. ping -a 127.0.0.1
    
80. ping -a 127.0.0.1
    
81. ping -a 127.0.0.1
    
82. ping -a 127.0.0.1
    
83. ping -a 127.0.0.1
    
84. ping -a 127.0.0.1
    
85. ping -a 127.0.0.1
    
86. ping -a 127.0.0.1
    
87. ping -a 127.0.0.1
    
88. ping -a 127.0.0.1
    
89. ping -a 127.0.0.1
    
90. ping -a 127.0.0.1
    
91. ping -a 127.0.0.1
    
92. ping -a 127.0.0.1
    
93. ping -a 127.0.0.1
    
94. ping -a 127.0.0.1
    
95. ping -a 127.0.0.1
    
96. ping -a 127.0.0.1
    
97. ping -a 127.0.0.1
    
98. ping -a 127.0.0.1
    
99. ping -a 127.0.0.1
    
100. ping -a 127.0.0.1
     
101. ping -a 127.0.0.1
     
102. ping -a 127.0.0.1
     
103. ping -a 127.0.0.1
     
104. ping -a 127.0.0.1
     
105. ping -a 127.0.0.1
     
106. ping -a 127.0.0.1
     
107. ping -a 127.0.0.1
     
108. ping -a 127.0.0.1
     
109. ping -a 127.0.0.1
     
110. ping -a 127 <truncated>

复制代码