VT Detection ratio: 9 / 48 Setup.exe

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1414567050/

minjiaming

ESET X2  不受欢迎

每顿需吃三大碗

大蜘蛛奸杀

欧阳宣

to mcafee

XywCloud

Baidu Antivirus杀

胖福

文件名: Setup.exe
完整路径: F:\Norton样本\临时收集\Setup.exe

____________________________



详细信息
稳定性未知,  极少用户信任的文件,  极新的文件,  良好





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
Digital Plugin SL


版本 
不可用


已识别 
2014-10-29 ( 16:13:08 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

良好
诺顿为此文件指定的分级为良好。


____________________________





源文件:
setup.exe




____________________________


文件指纹 - SHA:
c3104a8cb052f48b4e4627731358c799a858bbf62353e1415ab117edd9c8be6a
文件指纹 - MD5:
9a8148f53d008d41759cd98343b3edc6

skyboybone

金山云引擎miss
小红伞引擎kill

胖福

双击IPS拦截部分下载，


自动防护拦截部分下载回来的文件：
文件名: fastplayersetup[1].exe
威胁名称: Trojan.Gen.2
完整路径: c:\users\administrator\appdata\local\microsoft\windows\temporary internet files\content.ie5\7s91w1fd\fastplayersetup[1].exe
___________________________

详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高

原始
下载自
 未知

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间 
2014-10-29 ( 16:33:39 )

上次使用时间 
2014-10-29 ( 16:33:39 )

启动项目 
否

已启动 
否
____________________________

未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

来源: 外部介质
____________________________

文件操作

文件: c:\users\administrator\appdata\local\microsoft\windows\temporary internet files\content.ie5\7s91w1fd\ fastplayersetup[1].exe 已阻止
____________________________

文件指纹 - SHA:
bd54d2a1325ee1a70576e3fd37fd7f73abf222048ad9c42500296d34f77143ef
文件指纹 - MD5:
不可用

墨家小子

胖福 发表于 2014-10-29 16:35
双击IPS拦截部分下载，

提取一下啊 是不是FakeAV

b573684723

EAV火绒扫描KILL

好压MISS