lover.exe

显示全部楼层 · 发表于 2014-12-10 10:00:03

metascan:https://www.metascan-online.com/ ... 6d19f2e9f7fb75c4b72

B超：https://www.b-chao.com/index.php ... A9619163A/ajax/demo

显示全部楼层 · 发表于 2014-12-10 10:21:24

CIS 8 miss

显示全部楼层 · 发表于 2014-12-10 10:45:07

AVG拦截下载

显示全部楼层 · 发表于 2014-12-10 10:46:32

好压低风险

EAVKILL

火绒扫描MISS

显示全部楼层 · 发表于 2014-12-10 10:53:28

to symantec

显示全部楼层 · 发表于 2014-12-10 11:03:22

FS Trojan.GenericKD.2017423

显示全部楼层 · 发表于 2014-12-10 11:17:04

欧阳宣发表于 2014-12-10 10:53
to symantec

文件名: lover.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用
____________________________
____________________________
____________________________

lover.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
lover.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ lover.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ overtaking.v 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ nsbb470.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\lover.exe, PID:2788) 未采取操作
(执行者 f:\norton样本\临时收集\lover.exe, PID:2788) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nsbb470.tmp\ overtaking.dll (执行者 f:\norton样本\临时收集\lover.exe, PID:2788) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ lover.exe, PID:2788 (执行者 f:\norton样本\临时收集\lover.exe, PID:2788) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-12-10 11:29:21

Baidu Antivirus杀

显示全部楼层 · 发表于 2014-12-10 11:45:02

红伞'TR/Agent.223692' [trojan]

显示全部楼层 · 发表于 2014-12-10 11:46:03

To dr.web

[病毒样本] lover.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块