查看: 1649|回复: 5
收起左侧

[可疑文件] VT Detection ratio: 3 / 47 2ihgpnulpiw8l.exe

[复制链接]
墨家小子
发表于 2013-5-20 09:45:04 | 显示全部楼层 |阅读模式


https://www.virustotal.com/en/fi ... nalysis/1369014190/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
消停
头像被屏蔽
发表于 2013-5-20 09:49:57 | 显示全部楼层
过诺顿!

文件名: n
威胁名称: Trojan.Gen.2
完整路径: c:\$recycle.bin\s-1-5-18\$5786636811d394dd2ea69e81efd84a17\n

____________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________


在电脑上的创建时间 2013-5-20 ( 9:49:13 )
上次使用时间 2013-5-20 ( 9:49:13 )
启动项目 否
已启动 否

____________________________


未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。


此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质


____________________________

文件操作

文件: c:\$recycle.bin\s-1-5-18\$5786636811d394dd2ea69e81efd84a17\n已阻止
____________________________


文件指纹 - SHA:
242c7356cd30585f5dd0fcd3bdd767277a82e1aee5f46fbbb6f7dae4ff5ff974
文件指纹 - MD5:
不可用
zdlzp
发表于 2013-5-20 10:30:17 | 显示全部楼层
??????????/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fireold
发表于 2013-5-20 11:26:38 | 显示全部楼层
G Data
*** Process ***

Process: 5172
File name: 2ihgpnulpiw8l.exe
Path: c:\users\abc\downloads\2ihgpnulpiw8l\2ihgpnulpiw8l.exe

Publisher: Unknown publisher

Started by: 2ihgpnulpiw8l.exe
Publisher: Unknown publisher


*** Actions ***

The program establishes a network connection.
The program has created or manipulated an executable file.


*** Quarantine ***

The following files were moved into quarantine:
C:\$RECYCLE.BIN\S-1-5-21-2966477666-36215007-1111156643-1001\$R6EF3BC12
C:\Users\abc\AppData\Local\Temp\msimg32.dll
C:\Users\abc\Downloads\2ihgpnulpiw8l\2ihgpnulpiw8l.exe

The following registry entries were deleted:


YGLx64LL0HKScpJiYuBycuZysiYn63AqdJJCJykmBrdyknKSYmKQKxa/LqgG6XKyJyYmJ3ugLCdpYmJykgbacnIqJy8nC5tyomJicqKwLScnJycmBoxygi0mJifYwConLCcoJwr8coJygmJi0CYnKCcoJgaNcnJiYnJy8CgnJycnJgZnJicnJycmBocrJygnKCYGlycnJycnJgaXLicoJiYnCJcvJygmJicIpycnCKcrGLY1ZisqF341ZisnGLY1ZisJpy0nJyYmJwe3LScnJycmBrcvJyknKCcHxy4nuWJicpILxy8ne2JicrIH1yknKCcoJgbnKCfHDwA
Rules version: 4.1.0
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 32bit OS
dll version: 30732

"C:\Users\abc\Downloads\2ihgpnulpiw8l\2ihgpnulpiw8l.exe"
"C:\Users\abc\Downloads\2ihgpnulpiw8l\2ihgpnulpiw8l.exe"
fireold
发表于 2013-5-20 11:33:42 | 显示全部楼层
bd 雙擊

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
傻猪猪米走鸡
发表于 2013-5-20 14:11:52 | 显示全部楼层
2013/5/20 14:08:59        ESET 内核        文件 'E:\virus\2ihgpnulpiw8l.zip' 已发送到 ESET 进行分析。       
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 16:00 , Processed in 0.132742 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表