user.exe

显示全部楼层 · 发表于 2013-3-8 14:54:31

管家未报

显示全部楼层 · 发表于 2013-3-8 15:02:24

文件名: user.exe
威胁名称: WS.Reputation.1
完整路径: c:\users\yw\desktop\user.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险中

原始
下载自 https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxNDkwNTk0

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间不可用
上次使用时间 2013/3/8 ( 15:02:14 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

https://att.kafan.cn/forum.php?mo ... DQ5ODU1MnwxNDkwNTk0

已下载文件user.exe威胁名称: WS.Reputation.1
自att.kafan.cn

来源: 外部介质


____________________________

文件操作

文件: c:\users\yw\desktop\user.exe已删除
____________________________

文件指纹 - SHA:
28eab7b6f0401215cd6c4d69141e5fadf8e13120615cf30c5b73a629a23d6803
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-8 15:12:41

第一次看到毒霸里的红伞引擎发挥作用

显示全部楼层 · 发表于 2013-3-8 15:15:18

3266 发表于 2013-3-8 15:12
第一次看到毒霸里的红伞引擎发挥作用

设置中不是说在断网环境才会调用红伞引擎么

显示全部楼层 · 发表于 2013-3-8 15:18:52

过诺顿！

显示全部楼层 · 发表于 2013-3-8 15:20:15

显示全部楼层 · 发表于 2013-3-8 15:23:50

sanhu35 发表于 2013-3-8 15:15
设置中不是说在断网环境才会调用红伞引擎么

可能是以前的版本了，现在是这样的

显示全部楼层 · 发表于 2013-3-8 15:27:18

ess报

显示全部楼层 · 发表于 2013-3-8 15:59:27

显示全部楼层 · 发表于 2013-3-8 17:38:41

过微点扫描。。、

双击。。防火墙拦截。。多次拒绝后。。。程序驻留内存。。。。等3分后。手动结束。。

再次双击。。防火墙拦截。。放行后。。弹出一个鸟语框。。

目测。。。。应该是误报。。

[病毒样本] user.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源