VT Detection ratio: 5 / 48 qpkvxokbirjvbujkdvsheayuuvvh.exe

显示全部楼层 · 发表于 2013-10-6 11:07:49

https://www.virustotal.com/en/fi ... nalysis/1381028807/

显示全部楼层 · 发表于 2013-10-6 11:08:33

panda miss

显示全部楼层 · 发表于 2013-10-6 12:08:11

诺顿扫描pass

我抽了吗，拿诺顿来样本区

文件名: qpkvxokbirjvbujkdvsheayuuvvh.exe
完整路径: C:\Users\home\Downloads\qpkvxokbirjvbujkdvsheayuuvvh.exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 未知

原始
下载自
未知

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员
不可用

版本
0.0.0.0

已识别
2013/10/6 ( 12:07:22 )

上次使用时间
不可用

启动项目
否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

未知
有关此文件的信息不足，无法推荐它。

____________________________

源文件:
7zg.exe

创建的文件:
qpkvxokbirjvbujkdvsheayuuvvh.exe

____________________________

文件指纹 - SHA:
6f8ce70831dfd29dbe73e2b81c1b6d0b667d4d75e72e091c305e8faa5434eadc
文件指纹 - MD5:
836d9c5bbf7ed61291f84d182e7a673e

显示全部楼层 · 发表于 2013-10-6 12:48:14

双击大蜘蛛杀掉

显示全部楼层 · 发表于 2013-10-6 14:08:23

vse kill

显示全部楼层 · 发表于 2013-10-6 14:27:10

本帖最后由 z2009 于 2013-10-6 14:28 编辑

Website blocked!

G Data InternetSecurity 2014 has denied access to this website.
The site contains infected code: Win32.Trojan-Ransom.Fudo.A (Engine B).

ps：不是靠bd引擎报毒的哦，自家引擎也很给力

显示全部楼层 · 发表于 2013-10-6 16:01:31

ESET missed

显示全部楼层 · 发表于 2013-10-6 16:57:04

锁屏样本过微点

显示全部楼层 · 发表于 2013-10-6 17:00:37

卡巴斯基； Trojan-FakeAV.Win32.FakeSysDef.alay

[可疑文件] VT Detection ratio: 5 / 48 qpkvxokbirjvbujkdvsheayuuvvh.exe

本帖子中包含更多资源