VT Detection ratio: 5 / 47 yjuoumiwli.exe

显示全部楼层 · 发表于 2013-10-27 12:37:21

https://www.virustotal.com/en/fi ... nalysis/1382848502/

显示全部楼层 · 发表于 2013-10-27 12:56:28

锁屏样本过微点

显示全部楼层 · 发表于 2013-10-27 13:00:29

过不了微点高度启发扫描模式

显示全部楼层 · 发表于 2013-10-27 13:09:35

奇虎360 QVM19

显示全部楼层 · 发表于 2013-10-27 13:49:12

卡巴云杀

2013/10/27 13:47:59 已隔离未知对象：90 UDS:DangerousObject.Multi.Generic C:\Users\Administrator\Downloads\yjuoumiwli.exe 高

显示全部楼层 · 发表于 2013-10-27 14:23:06

文件名: yjuoumiwli.exe
威胁名称: Suspicious.Cloud.9.B
完整路径: f:\norton样本\yjuoumiwli.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjQ1MDY3

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2013-10-27 ( 14:22:46 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjQ1MDY3

已下载文件 yjuoumiwli.exe 威胁名称: Suspicious.Cloud.9.B
自 att.kafan.cn

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\ yjuoumiwli.exe 已删除
____________________________

文件指纹 - SHA:
30d9191d9d144c1a68296fab8809aafebe69bcd5c250d1aa398700692cd72842
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-10-27 15:59:21

百度杀毒国际版云杀
超级巡警不杀

显示全部楼层 · 发表于 2013-10-27 22:52:28

消停发表于 2013-10-27 14:23
文件名: yjuoumiwli.exe
威胁名称: Suspicious.Cloud.9.B
完整路径: f:\norton样本\yjuoumiwli.exe

这个报法很少见

显示全部楼层 · 发表于 2013-10-28 00:54:31

显示全部楼层 · 发表于 2013-10-28 06:57:43

尘梦幽然发表于 2013-10-27 22:52
这个报法很少见

以前Suspicious.Cloud.9的倒是见过，这个9.B最近刚发现！

[可疑文件] VT Detection ratio: 5 / 47 yjuoumiwli.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源