VT Detection ratio: 1 / 46 sr1dmd10.exe 挂马

显示全部楼层 · 发表于 2013-11-11 09:49:13

11/11/13 09:44:47 Prevented process <sr1dmd10.exe | c:\program files\java\jre7\bin\java.exe> from launching from <c:\users\XXXXXX\appdata\local\temp>.

https://www.virustotal.com/en/fi ... nalysis/1384134366/

显示全部楼层 · 发表于 2013-11-11 09:51:09

本帖最后由 jayavira 于 2013-11-11 13:56 编辑

Hello,

Will be detected as Trojan-FakeAV.Win32.FakeSysDef.arlb,thank you.
Regards, Ling Tu
Junior Virus Analyst

显示全部楼层 · 发表于 2013-11-11 09:55:23

费尔基因

显示全部楼层 · 发表于 2013-11-11 10:01:29

to eset

显示全部楼层 · 发表于 2013-11-11 10:05:25

liangxy 发表于 2013-11-11 09:55
费尔基因

基因疗法报的什么名字

显示全部楼层 · 发表于 2013-11-11 10:06:58

费尔

显示全部楼层 · 发表于 2013-11-11 10:13:07

星晨发表于 2013-11-11 10:06
费尔

知道费尔为什么没有网页监控吗？

显示全部楼层 · 发表于 2013-11-11 10:13:39

文件名: sr1dmd10.exe
威胁名称: Suspicious.Cloud.5.A
完整路径: f:\norton样本\特殊\注入explorer\未上报\sr1dmd10.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2013-11-11 ( 10:14:02 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\特殊\注入explorer\未上报\ sr1dmd10.exe 已删除
____________________________

文件指纹 - SHA:
2f39d98971dbd00437996f8b4150afbb2fbed3340e4f7a5dc08fc49fa58458cc
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-11-11 10:20:16

墨家小子发表于 2013-11-11 10:13
知道费尔为什么没有网页监控吗？

为什么没有网页监控？？

显示全部楼层 · 发表于 2013-11-11 10:47:00

百度杀毒国际版不杀
目测32bit超级巡警二进制启发式引擎会杀

[可疑文件] VT Detection ratio: 1 / 46 sr1dmd10.exe 挂马

本帖子中包含更多资源

本帖子中包含更多资源