VT Detection ratio: 10 / 45 contacts.exe

显示全部楼层 · 发表于 2013-2-12 12:36:50

https://www.virustotal.com/file/ ... b1ee00eff/analysis/

显示全部楼层 · 发表于 2013-2-12 12:54:21

显示全部楼层 · 发表于 2013-2-12 13:39:02

显示全部楼层 · 发表于 2013-2-12 13:39:40

塞班，li 发表于 2013-2-12 13:39

。。。。回错了。。

显示全部楼层 · 发表于 2013-2-12 13:58:08

显示全部楼层 · 发表于 2013-2-12 14:12:39

360 Heur.Malware QVM20 Gen

显示全部楼层 · 发表于 2013-2-12 16:10:19

双击先阻止访问网络。报衍生物2x。
完整路径: c:\users\tom-admin\appdata\local\temp\msimg32.dll
威胁: Suspicious.Cloud.7.F
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/2/12 星期二 ( 16:08:50 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

文件来源树



____________________________
文件操作
msimg32.dll
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
66eb9e158d0617d66d8d6b2ca86729153d6d151215042dff20562d71eb111325
____________________________
文件指纹 - MD5:
69227c66856f5ffda391cec32776b5a2
____________________________
完整路径: c:\$recycle.bin\s-1-5-21-1870234318-2592726269-1326749018-1001\$d09415fe24eb2158756a8ceef1507711\n
威胁: Trojan.Zeroaccess.B
____________________________
____________________________

在电脑上的创建时间
2013/2/12 星期二 ( 16:08:09 )

上次使用时间
2013/2/12 星期二 ( 16:08:09 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

文件来源树



____________________________
文件操作
n
已阻止

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
8244ddfcba327a3f67a5582642c53241ee5e58d75808547cd74808bcded272d0
____________________________
文件指纹 - MD5:
fb4e3236959152a057bc6b7603c538ef
____________________________
最后母体云启发
完整路径: d:\收集样本\contacts\contacts.exe
威胁: Suspicious.Cloud.7.F
____________________________
____________________________

在电脑上的创建时间
不可用

上次使用时间
2013/2/12 星期二 ( 16:09:27 )

启动项目
否

已启动
否

____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

文件来源树



____________________________
文件操作
contacts.exe
已删除

平均资源使用率:
未知

平均CPU 使用率:
未知

平均内存使用率:
未知

____________________________
文件指纹 - SHA:
d7ab3cd2f721ffbd5cb7fc5eab925d9b6cb7157f6d4c6fb4b534ca0b1ee00eff
____________________________
文件指纹 - MD5:
40248f6bb9894ac3b9749f4157fafba1
____________________________

显示全部楼层 · 发表于 2013-2-12 20:00:27

显示全部楼层 · 发表于 2013-2-12 20:04:06

3801187 发表于 2013-2-12 12:54

显示全部楼层 · 发表于 2013-2-12 20:15:56

[可疑文件] VT Detection ratio: 10 / 45 contacts.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源