VT Detection ratio: 3 / 47 2641737.exe

显示全部楼层 · 发表于 2013-5-19 12:24:49

https://www.virustotal.com/en/fi ... nalysis/1368937389/

显示全部楼层 · 发表于 2013-5-19 12:53:46

显示全部楼层 · 发表于 2013-5-19 12:55:01

QVM20

显示全部楼层 · 发表于 2013-5-19 14:11:07

无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mje0njcxmxxlzmy5zjcwzhwxm
zy4otqznzk2fdm5nzkxmhwxntcwotqy

已检测到的威胁:

对象感染源 Trojan.Win32.Yakes.crkj

显示全部楼层 · 发表于 2013-5-19 14:25:22

显示全部楼层 · 发表于 2013-5-20 09:45:08

文件名: qpqpdndnn.exe
威胁名称: Suspicious.Cloud.7.EP
完整路径: c:\programdata\activeu0\qpqpdndnn.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013-5-20 ( 9:43:16 )
上次使用时间 2013-5-20 ( 9:44:25 )
启动项目否
已启动否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质
源文件:
iexplore.exe创建的文件:
qpqpdndnn.exe

____________________________

文件操作

文件: c:\programdata\ActiveU0\qpqpdndnn.exe已删除
____________________________

文件指纹 - SHA:
edc3f1689fd3f1acd1679f8199bd55b2dabd7874e9e5141d8b89a1d71b43d601
文件指纹 - MD5:
不可用

[可疑文件] VT Detection ratio: 3 / 47 2641737.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源