看文件名有点像粘虫 但是又有点像QQ群蠕虫 大家看看

江户川柯南道尔

http://pan.baidu.com/s/1pJoHjVP

k6tu

shihaono1

360报毒

cn86li

To BD

ticket number is 2014061908430001

The file is infected and it has been signed.

Detection should be available with the next update.

File exe declared INFECTED

jayavira

to avast

挥泪斩情思

LMSL

小红伞扫描无毒

fuzhk

火绒：QQPass

星猫

文件名: 最新订购单.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2014/6/19 ( 17:02:53 )


上次使用时间 
2014/6/19 ( 17:02:53 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
最新订购单.exe




____________________________

文件操作

文件: c:\users\zwh\downloads\最新订购单\最新订购单\ 最新订购单.exe 已删除
文件: c:\sandbox\zwh\defaultbox\user\current\appdata\local\microsoft\windows\inetcache\ counters.dat 已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\zwh\downloads\最新订购单\最新订购单\最新订购单.exe, PID:3684) 未采取操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\zwh\downloads\最新订购单\最新订购单\最新订购单.exe, PID:3684) 未采取操作
事件: 进程启动: c:\users\zwh\downloads\最新订购单\最新订购单\ 最新订购单.exe, PID:3684 (执行者 c:\users\zwh\downloads\最新订购单\最新订购单\最新订购单.exe, PID:3684) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

江户川柯南道尔

挥泪斩情思 发表于 2014-6-19 16:49

病毒名很亮 QQ 看来大蜘蛛很在乎中国

360TS：QVM10
KES10：miss~