邮件收到的喜帖

显示全部楼层 · 发表于 2020-10-16 10:55:44

https://wwa.lanzous.com/iDXKdhgrklg

显示全部楼层 · 发表于 2020-10-16 11:04:11

显示全部楼层 · 发表于 2020-10-16 11:11:15

本帖最后由 anthonyqian 于 2020-10-16 11:19 编辑

诺顿信誉杀

无视万物杀后双击衍生物报ISB，随后本体SONAR杀。

文件名: 请帖.exe
威胁名称: SONAR.Heuristic.170
____________________________
____________________________
在电脑上
2020/10/16 ( 11:11:43 )
上次使用时间
2020/10/16 ( 11:11:43 )
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
请帖.exe 威胁名称: SONAR.Heuristic.170
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
请帖.exe
____________________________
文件操作
文件: c:\Users\***\downloads\喜帖\ 请帖.exe 威胁已删除
文件: c:\Users\***\AppData\Local\microsoft\Windows\inetcache\IE\LB4FI1PM\ 3[1].htm 不需要操作
____________________________
注册表操作
注册表更改: HKEY_USERS\S-1-5-21-239504248-728871594-4229630258-1001\SOFTWARE\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Common Client\ccIPC\ Endpoints->{035122AC-D823-456D-B450-E012BBD9FBF8}, 注册表配置单元: 64 位已修复
____________________________
网络操作
事件: 网络活动 (执行者 c:\users\***\downloads\喜帖\请帖.exe, PID:2464) 未采取操作
事件: 网络通信上检测到 Norton IDS 特征 (执行者 c:\users\***\downloads\喜帖\请帖.exe, PID:2464) 未采取操作
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\***\downloads\喜帖\请帖.exe, PID:2464) 未采取操作
(执行者 c:\users\***\downloads\喜帖\请帖.exe, PID:2464) 未采取操作
事件: 进程启动: c:\users\***\downloads\喜帖\ 请帖.exe, PID:2464 (执行者 c:\users\***\downloads\喜帖\请帖.exe, PID:2464) 未采取操作
____________________________

复制代码

显示全部楼层 · 发表于 2020-10-16 11:53:26

火绒扫描miss，360压缩危险

显示全部楼层 · 发表于 2020-10-16 11:54:46

Avast 、火绒右键查无

显示全部楼层 · 发表于 2020-10-16 11:57:19

Avast IDP Blocked

显示全部楼层 · 发表于 2020-10-16 12:21:17

卡巴斯基

显示全部楼层 · 发表于 2020-10-16 12:43:59

毒霸

显示全部楼层 · 发表于 2020-10-16 13:02:39

GD miss

显示全部楼层 · 发表于 2020-10-16 13:09:20

智量

[病毒样本] 邮件收到的喜帖

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源