手机html脚本病毒,自己整的按键精灵脚本也能当成病毒……

文件名: magictiles.exe

威胁名称: SONAR.Heuristic.170完整路径: 不可用

____________________________

____________________________

在电脑上

2017-7-3 ( 15:26:19 )

上次使用时间

2017-7-3 ( 15:26:19 )

启动项

否

已启动

是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

magictiles.exe 威胁名称: SONAR.Heuristic.170

定位

极少用户信任的文件

Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件

该文件已在 不到 1 周 前发行。

高

此文件具有高风险。

____________________________

来源: 外部介质

源文件:

winrar.exe

创建的文件:

magictiles.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ magictiles.exe 威胁已删除

文件: c:\users\administrator\appdata\local\temp\ ad-mymacro9.xml 威胁已删除

文件: c:\users\administrator\appdata\local\temp\ mac2490.tmp 威胁已删除

文件: c:\users\administrator\appdata\local\temp\ plugin.zip 威胁已删除

目录: c:\Users\administrator\AppData\Local\Temp\ adcon 需要重新启动

目录: c:\users\administrator\appdata\local\temp\adcon\ mm 威胁已删除

目录: c:\Users\administrator\AppData\Roaming\ MyMacro 需要重新启动

目录: c:\users\administrator\appdata\roaming\mymacro\ plugin 威胁已删除

____________________________

注册表操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ magictiles_RASAPI32 威胁已删除

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASAPI32->EnableFileTracing 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASAPI32->EnableConsoleTracing 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASAPI32->FileTracingMask 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASAPI32->ConsoleTracingMask 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASAPI32->MaxFileSize 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASAPI32->FileDirectory 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\ magictiles_RASMANCS 威胁已删除

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASMANCS->EnableFileTracing 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASMANCS->EnableConsoleTracing 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASMANCS->FileTracingMask 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASMANCS->ConsoleTracingMask 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASMANCS->MaxFileSize 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Tracing\ magictiles_RASMANCS->FileDirectory 不需要操作

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Internet Settings->ProxyEnable:0 已修复

注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ Connections->SavedLegacySettings:... 已修复

____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\sonar漏检\临时收集\magictiles.exe, PID:4804) 未采取操作

____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\magictiles.exe, PID:4804) 未采取操作

(执行者 f:\norton样本\sonar漏检\临时收集\magictiles.exe, PID:4804) 未采取操作

事件: PE 文件创建: c:\users\administrator\appdata\roaming\mymacro\plugin\ color.dll (执行者 f:\norton样本\sonar漏检\临时收集\magictiles.exe, PID:4804) 未采取操作

事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ magictiles.exe, PID:4804 (执行者 f:\norton样本\sonar漏检\临时收集\magictiles.exe, PID:4804) 未采取操作

____________________________

文件指纹 - SHA:

不可用

文件指纹 - MD5:

不可用