VT Detection ratio: 4 / 47 LXdQrqT.exe

显示全部楼层 · 发表于 2013-10-17 11:54:34

https://www.virustotal.com/en/fi ... nalysis/1381981962/

显示全部楼层 · 发表于 2013-10-17 12:03:45

我就不跑了

你发的都是干掉安全中心墙 WD的

显示全部楼层 · 发表于 2013-10-17 12:06:02

微点启发扫描杀

显示全部楼层 · 发表于 2013-10-17 12:30:32

文件名: lxdqrqt.exe
威胁名称: SONAR.ProcHijack!gen1
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjQxMjk0

活动
已执行的操作: 3

____________________________

在电脑上的创建时间
2013-10-17 ( 12:29:44 )

上次使用时间
2013-10-17 ( 12:29:44 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjQxMjk0

已下载文件 lxdqrqt.exe 威胁名称: SONAR.ProcHijack!gen1
自 att.kafan.cn

来源: 外部介质

lxdqrqt.exe

____________________________

文件操作

文件: f:\norton样本\特殊\ lxdqrqt.exe 已删除
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 f:\norton样本\特殊\lxdqrqt.exe, PID:1080) 未采取操作
事件: 进程启动: c:\Windows\System32\ svchost.exe, PID:3752 (执行者 f:\norton样本\特殊\lxdqrqt.exe, PID:1080) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-10-17 12:46:43

avast

显示全部楼层 · 发表于 2013-10-17 12:50:36

小红伞报毒。。。

显示全部楼层 · 发表于 2013-10-17 12:51:53

本帖最后由 leonfg 于 2013-10-17 13:06 编辑

OSS 运行干掉

显示全部楼层 · 发表于 2013-10-17 13:01:18

leonfg 发表于 2013-10-17 12:51
OSS 双击主防干掉

显示全部楼层 · 发表于 2013-10-17 13:04:57

本帖最后由 leonfg 于 2013-10-17 13:06 编辑

墨家小子发表于 2013-10-17 13:01

也许不是反正扫描不报。已改

显示全部楼层 · 发表于 2013-10-17 13:45:29

本帖最后由 XywCloud 于 2013-10-17 13:47 编辑

文件加壳情况：UPX
原文件：
百度杀毒国际版不杀
超级巡警二进制启发式引擎杀
脱壳后：
百度杀毒国际版不杀
超级巡警二进制启发式引擎杀

[可疑文件] VT Detection ratio: 4 / 47 LXdQrqT.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源