我点允许 唢呐杀
文件名: file.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用
____________________________
____________________________
在电脑上
2020/2/25 ( 8:47:45 )
上次使用时间
2020/2/25 ( 8:47:45 )
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
file.exe 威胁名称: SONAR.Heuristic.170
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。
极新的文件
该文件已在 不到 1 周 前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
360zip.exe
创建的文件:
File.exe
____________________________
文件操作
文件: e:\360极速浏览器下载\File.bin\ File.exe 需要重新启动
文件: e:\360极速浏览器下载\File.bin\ F 威胁已删除
文件: c:\Users\Public\ Fcc 威胁已删除
文件: c:\Users\Public\ Yako.bat 威胁已删除
文件: c:\Users\Public\ Natso.bat 威胁已删除
文件: c:\Users\Public\ Runex.bat 威胁已删除
文件: c:\Windows\System32\ perfmon.exe 需要重新启动
目录: c:\ Windows 需要重新启动
目录: c:\Windows\ System32 需要重新启动
____________________________
网络操作
事件: 网络活动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
事件: 网络活动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 已触发自动防护 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
事件: 进程启动 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:5280 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ reg.exe, PID:6576 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ reg.exe, PID:988 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ schtasks.exe, PID:7756 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ reg.exe, PID:8404 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: PE 文件创建: c:\Users\Public\ SSPICLI.dll (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: PE 文件创建: c:\Users\Public\ perfmon.exe (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ cmd.exe, PID:7636 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: PE 文件创建: c:\Windows\System32\ perfmon.exe (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: e:\360极速浏览器下载\File.bin\ File.exe, PID:3996 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\System32\ perfmon.exe, PID:3120 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\System32\ perfmon.exe, PID:4484 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
事件: 进程启动: c:\Windows\System32\ perfmon.exe, PID:8536 (执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
____________________________
可疑操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:1008) 未采取操作
(执行者 e:\360极速浏览器下载\file.bin\file.exe, PID:3996) 未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
|