xyg小七.exe

迷惘的执著

一个网盘里的样本

360卡巴MISS

https://www.lanzous.com/i1hmufa

温馨小屋

文件名: xyg小七.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________


在电脑上 
2018/8/17 ( 17:12:27 )

上次使用时间 
2018/8/17 ( 17:12:27 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


xyg小七.exe 威胁名称: SONAR.Heuristic.170
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://development400.baidupan. ... 2zJh2285Q&q=XYG小七.exe&e=1534499143&ip=110.243.35.90&fi=4229980&up=
已下载文件 从 baidupan.com
来源: 外部介质

idman.exe


创建的文件:
XYG小七.exe

____________________________

文件操作

受感染文件: x:\users\zry980321\downloads\programs\ xyg小七.exe 已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 x:\users\zry980321\downloads\programs\xyg小七.exe, PID:7020) 未采取操作
(执行者 x:\users\zry980321\downloads\programs\xyg小七.exe, PID:7020) 未采取操作
事件: 进程启动: x:\Windows\SysWOW64\ cmd.exe, PID:13744 (执行者 x:\users\zry980321\downloads\programs\xyg小七.exe, PID:7020) 未采取操作
事件: 进程启动: x:\users\zry980321\downloads\programs\ xyg小七.exe, PID:7020 (执行者 x:\users\zry980321\downloads\programs\xyg小七.exe, PID:7020) 未采取操作
____________________________

可疑操作

(执行者 x:\users\zry980321\downloads\programs\xyg小七.exe, PID:7020) 未采取操作
____________________________


文件指纹 - SHA:
78cda9dc5c571af88b2ab3d9a6393e9d4e08713cf75f5f4b6207c44eb10afa46
文件指纹 - MD5:
7d6a1830eb33a7196ce1d96166f507c8

记录微笑

c/mm

蜘蛛

静影沉璧

BD2019

静影沉璧

BD2019：
Feature:
Online Threat Prevention

We blocked this dangerous page for your protection:
https://development400.baidupan. ... .160&fi=4229980&up=
Threat name: Gen:Variant.Barys.59630
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

Picca

卡巴双击，病毒调用cmd重启，未观察到任何异常

诸葛亮

275751198

360拉黑

hansyu

McAfee双击Real Protect-LS!杀