e150eb4d063eeaa019711f6f2e909449

显示全部楼层 · 发表于 2014-11-19 05:59:51

密码：infected

显示全部楼层 · 发表于 2014-11-19 06:58:34

KIS miss。。。。。你星星报了？？？？？？

显示全部楼层 · 发表于 2014-11-19 07:39:49

文件名: e150eb4d063eeaa019711f6f2e909449.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

e150eb4d063eeaa019711f6f2e909449.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
e150eb4d063eeaa019711f6f2e909449.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ e150eb4d063eeaa019711f6f2e909449.exe 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ nsv33fc.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\e150eb4d063eeaa019711f6f2e909449.exe, PID:732) 未采取操作
(执行者 f:\norton样本\临时收集\e150eb4d063eeaa019711f6f2e909449.exe, PID:732) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nsv33fc.tmp\ system.dll (执行者 f:\norton样本\临时收集\e150eb4d063eeaa019711f6f2e909449.exe, PID:732) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ e150eb4d063eeaa019711f6f2e909449.exe, PID:732 (执行者 f:\norton样本\临时收集\e150eb4d063eeaa019711f6f2e909449.exe, PID:732) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-11-19 07:48:26

蓝天二号发表于 2014-11-19 06:58
KIS miss。。。。。你星星报了？？？？？？

没测星星

显示全部楼层 · 发表于 2014-11-19 08:08:46

Live Grid显示安全

显示全部楼层 · 发表于 2014-11-19 09:08:41

本帖最后由 /tiao眼镜鱼于 2014-11-19 09:10 编辑

大蜘蛛，杀…………………………

显示全部楼层 · 发表于 2014-11-19 09:27:03

to mcafee

显示全部楼层 · 发表于 2014-11-19 09:30:18

卡巴360miss

显示全部楼层 · 发表于 2014-11-19 10:26:25

运行后
趋势阻止外联
http://download-servers.com/vuupc/stats.php

显示全部楼层 · 发表于 2014-11-19 11:04:16

双击运行后，360 QVM 杀

[可疑文件] e150eb4d063eeaa019711f6f2e909449

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源