VT Detection ratio: 3 / 46 ekokxsedofsjjnkek.exe

显示全部楼层 · 发表于 2013-11-26 23:20:03

https://www.virustotal.com/en/fi ... nalysis/1385479115/

11/26/13 23:17:34 Prevented process <ekokxsedofsjjnkek.exe | c:\program files\java\jre7\bin\java.exe> from launching from <c:\users\QQQQQQ\appdata\local\temp>.

显示全部楼层 · 发表于 2013-11-26 23:27:36

QVM06

显示全部楼层 · 发表于 2013-11-27 03:19:15

卡巴斯基安全部队
2013
拒绝访问
无法访问该网页

请求对象位于网址：

https://att.kafan.cn/forum.php?mod=
attachment&aid=mjmxndixmnw4yju3m2vjzhwxm
zg1ndkzntm0fduxnda3nhwxnju4mja0

已检测到的威胁:

对象感染源 Trojan.Win32.Yakes.drxg

显示全部楼层 · 发表于 2013-11-27 07:59:49

eset拦截

显示全部楼层 · 发表于 2013-11-27 09:18:27

Avira拒绝访问
TR/Crypt.Xpack.52873 特洛伊木马

显示全部楼层 · 发表于 2013-11-27 09:19:26

管家下载保护秒，毛豆被过，MBAM秒

显示全部楼层 · 发表于 2013-11-27 10:16:30

双击后出现这个但是BG没反应

显示全部楼层 · 发表于 2013-11-27 10:34:44

百度杀毒国际版（不打伞）、超级巡警64bit均被过

显示全部楼层 · 发表于 2013-11-27 11:40:46

显示全部楼层 · 发表于 2013-11-27 12:15:51

文件名: ekokxsedofsjjnkek.exe
完整路径: C:\Documents and Settings\Administrator\桌面\ekokxsedofsjjnkek\ekokxsedofsjjnkek.exe

____________________________

详细信息
稳定性未知, 极少用户信任的文件, 极新的文件, 未知

原始
下载自
https://att.kafan.cn/forum.php?mo ... DkxODAxNnwxNjU4MjA0

活动
已执行的操作: 已执行的可疑操作: 无

____________________________

开发人员不可用
版本不可用
已识别 2013-11-27 ( 12:15:13 )
上次使用时间不可用
启动项目否

____________________________

未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

未知
有关此文件的信息不足，无法推荐它。

____________________________

https://att.kafan.cn/forum.php?mo ... DkxODAxNnwxNjU4MjA0
已下载文件ekokxsedofsjjnkek.exe 自att.kafan.cn
winrar.exe

创建的文件:
ekokxsedofsjjnkek.exe

____________________________

文件指纹 - SHA:
64972dea8944dfefcd106a5f3eef64112a8240438ecd5a123ea4f71e48883da9
文件指纹 - MD5:
8f786988a7e6ad8f59d2408637348ee1

[可疑文件] VT Detection ratio: 3 / 46 ekokxsedofsjjnkek.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源