像宏病毒 又像远控 求鉴定

小柯安全

蓝天二号

NIS
文件名: 简历_白靖_华南理工大学_应用物理学‮cod.ExE
完整路径: C:\Users\mr-chen\Desktop\新建文件夹\简历 生活照 (1)\简历\简历_白靖_华南理工大学_应用物理学‮cod.ExE

____________________________



详细信息
稳定性未知,  少量用户信任的文件,  新建的文件,  不良





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
不可用


版本 
7.1.3512.2000


已识别 
2013/11/12 ( 18:56:36 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

新建的文件
该文件已在  7 天 21 天 前发行。

不良
有许多迹象表明此文件不可信。


____________________________





源文件:
haozip.exe




创建的文件:
简历_白靖_华南理工大学_应用物理学‮cod.exe




____________________________


文件指纹 - SHA:
1924e9d0ee0b50885364f4b3f00536ebb16c6d3c77e9fd9142a2cf35ffcd5962
文件指纹 - MD5:
f240d03cf3d7eb88e9aa68ab5fbab601

skycai

不是宏病毒，右键属性下就知道

夜微凉

这是怎么实现的？好诡异，重命名的时候

skycai

夜微凉 发表于 2013-11-12 19:00
这是怎么实现的？好诡异，重命名的时候

嗯，很鬼

夜微凉

skycai 发表于 2013-11-12 19:05
嗯，很鬼

这个名字实际是。。。。doc.exe，输入光标放在doc的那里以后，你移动光标，更诡异，居然倒着走

skycai

夜微凉 发表于 2013-11-12 19:07
这个名字实际是。。。。doc.exe，输入光标放在doc的那里以后，你移动光标，更诡异，居然倒着走

真的好玩。如果你不显示快捷方式，那你会发现没法子选中doc三个字幕。

ppy0606

双击不久可以了

skycai

ppy0606 发表于 2013-11-12 19:10
双击不久可以了

这个图清楚了。

夜微凉

skycai 发表于 2013-11-12 19:13
这个图清楚了。

在压缩包里看是这样的，不知道是反沙盘还是win8.1不兼容，无法运行，