LO体验特效皮肤工具.exe

fireherman

名称	LO体验特效皮肤工具.7z
Password	infected
来源	http://bbs.kafan.cn/thread-2069202-1-1.html
备份	链接: http://pan.baidu.com/s/1nvlnXcX 密码: 639g
行为	投毒
ESET入库
Live Gird
ESET上报	@qftest    @windows7爱好者    终于……终于……回复我了 Thank you for your submission. The detection for this threat will be included in our next signature update, expected version: 14613. LO________.exe - Win32/Saflad.AB trojan Regards, ESET Malware Response Team

pal家族

Threat:        TROJ_GEN.R00XC0ELD16
Source:        Virus
Affected Files:        F:\BaiduYunDown…特效皮肤工具.exe
Response:        Removed
Detected By:        Real Time Scan

pal家族

Scan result        File is infected
Found threats        Trojan-Downloader.Win32.AirJP.bl
File size        3.61MB
File type        PE32/EXE
Date of scan        2016-12-15 22:53:17
Bases release date        2016-12-15 14:29:57 UTC
MD5        63ce87743e3604be4678b055c950a260
SHA1        19eaa8c40397a979385b7dc8937c7568d2d70fc1
SHA256
c055534486388f6b631bc4b0db387e9dac66d014f18fdd3fa6679989264bc618
还是卡巴报毒看得清楚

心醉咖啡

360

windows7爱好者

无限下载器，后面太多，就不截图了

彩虹丶//

BD秒杀

彩虹丶//

pal家族 发表于 2016-12-15 22:54
Scan result        File is infected
Found threats        Trojan-Downloader.Win32.AirJP.bl
File size        3.61MB

BD的。。。。KD.一串数字是什么意思？

DF快递

卡巴 kil

胖福

文件名: lo体验特效皮肤工具.exe
威胁名称: Downloader完整路径: f:\norton样本\sonar漏检\诺顿排除\lo体验特效皮肤工具.exe

____________________________

____________________________


在电脑上 
2016-12-16 ( 08:20:25 )

上次使用时间 
2016-12-16 ( 08:38:02 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


lo体验特效皮肤工具.exe 威胁名称: Downloader
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
lo体验特效皮肤工具.exe

____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\ lo体验特效皮肤工具.exe 已删除
____________________________


文件指纹 - SHA:
c055534486388f6b631bc4b0db387e9dac66d014f18fdd3fa6679989264bc618
文件指纹 - MD5:
不可用

蓝天二号

火绒