58490irikarah.zip

显示全部楼层 · 发表于 2012-12-7 20:14:54

https://www.virustotal.com/file/ ... nalysis/1354882279/

显示全部楼层 · 发表于 2012-12-7 20:17:48

fscs 山山卫士 miss

显示全部楼层 · 发表于 2012-12-7 20:20:47

程序：
C:\USERS\WMH\DESKTOP\58490IRIKARAH\58490IRIKARAH.EXE
木马程序生成以下文件：
1) C:\SANDBOX\WMH\DEFAULTBOX\USER\CURRENT\APPDATA\ROAMING\YZWY\APYQ.EXE
是否删除木马程序及其衍生物?

显示全部楼层 · 发表于 2012-12-7 20:23:35

青春虎发表于 2012-12-7 20:17
fscs 山山卫士 miss

格瓦拉先森，双击啦

显示全部楼层 · 发表于 2012-12-7 20:25:49

Zbot，主防应该都没鸭梨。纯扫描的话比较悲剧。

显示全部楼层 · 发表于 2012-12-7 20:27:43

wmhxqe 发表于 2012-12-7 20:20
程序：
C:\USERS\WMH\DESKTOP\58490IRIKARAH\58490IRIKARAH.EXE
木马程序生成以下文件：

还是微点给力啊。。

显示全部楼层 · 发表于 2012-12-7 20:31:00

firefox3 发表于 2012-12-7 20:23
格瓦拉先森，双击啦

实机，双击就算了吧，呵呵

显示全部楼层 · 发表于 2012-12-7 20:31:45

ESS

显示全部楼层 · 发表于 2012-12-7 20:33:53

NIS2013 启发

完整路径: c:\users\sshss\downloads\58490irikarah\58490irikarah.exe
威胁: Suspicious.Cloud.5.A
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2012/12/7 ( 20:33:12 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

file origin tree



____________________________
文件操作
58490irikarah.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
cc8eed3df45e3d8aadf482a318a8ace8112545c3adbd199c4b55b20287448525
____________________________
文件指纹 - MD5:
3fea0dc94617f69418aa97cfbcd2f141
____________________________

显示全部楼层 · 发表于 2012-12-7 20:34:29

引擎一如既往的无力
双击依旧无压力！

[可疑文件] 58490irikarah.zip

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源