VT Detection ratio: 2 / 45 rmbhky.exe

显示全部楼层 · 发表于 2013-3-12 00:20:43

https://www.virustotal.com/en/fi ... nalysis/1363018238/

https://www.virustotal.com/en/fi ... nalysis/1363018186/

显示全部楼层 · 发表于 2013-3-12 03:27:04

QVM05

网站被阻止！

G Data 互联网安全套装 2013已阻止访问此网站。
该站点包含被感染的代码：Trojan.Agent.AYVY (引擎A), Win32:Dofoil-BA [Trj] (引擎B).

QVM05

显示全部楼层 · 发表于 2013-3-12 07:46:10

第一个过诺顿，就一个进程，
第二个启发，打三个sonar

文件名: ~!#b16b.exe
威胁名称: SONAR.Heuristic完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 5

____________________________

在电脑上的创建时间 2013-3-12 ( 7:45:05 )
上次使用时间 2013-3-12 ( 7:45:05 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
~!#b16b.exe

____________________________

文件操作

文件: f:\norton样本\特殊\~!#b16b.exe
已删除
事件: 正在运行进程: f:\norton样本\特殊\~!#b16b.exe
已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\特殊\~!#b16b.exe, PID:680)
未采取操作
事件: 进程启动: f:\norton样本\特殊\~!#b16b.exe, PID:4008 (执行者 f:\norton样本\特殊\~!#b16b.exe, PID:680)
未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\特殊\~!#b16b.exe, PID:680)
未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-12 09:04:51

panda kill1x

显示全部楼层 · 发表于 2013-3-12 10:44:59

avast

显示全部楼层 · 发表于 2013-3-12 10:57:01

显示全部楼层 · 发表于 2013-3-12 10:59:09

360卫士全部拦截

显示全部楼层 · 发表于 2013-3-12 11:07:16

红伞kill2 miss1 3

显示全部楼层 · 发表于 2013-3-12 11:13:24

显示全部楼层 · 发表于 2013-3-12 12:37:14

ESET NOD32 missed 2×.

To ESET.

[可疑文件] VT Detection ratio: 2 / 45 rmbhky.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源