Quotation list082.exe (VT 14 / 61)

显示全部楼层 · 发表于 2017-6-28 13:42:14

https://virustotal.com/en...bf69e435bcf7f24/analysis/1498628281/

AegisLab	Uds.Dangerousobject.Multi!c	20170628
Avira (no cloud)	TR/Dropper.Gen	20170628
Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9999	20170628
CrowdStrike Falcon (ML)	malicious_confidence_100% (W)	20170420
ESET-NOD32	a variant of MSIL/Kryptik.JPZ	20170628
GData	Win32.Trojan.Loader.B	20170628
Invincea	heuristic	20170607
Kaspersky	UDS:DangerousObject.Multi.Generic	20170627
McAfee	Trojan-FNEU!5AF88B124F42	20170628
McAfee-GW-Edition	BehavesLike.Win32.Trojan.fc	20170628
Rising	Dropper.Generic!8.35E (cloud:UQAybrokFOI)	20170628
SentinelOne (Static ML)	static engine - malicious	20170516
Symantec	ML.Attribute.HighConfidence	20170628
ZoneAlarm by Check Point	UDS:DangerousObject.Multi.Generic	20170628

显示全部楼层 · 发表于 2017-6-28 13:54:36

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-28 13:55:18

卡巴双击

显示全部楼层 · 发表于 2017-6-28 13:58:20

TrendMicro OfficeScan miss

显示全部楼层 · 发表于 2017-6-28 14:01:28

卡巴殺(malware)

显示全部楼层 · 发表于 2017-6-28 14:07:23

SEP miss

显示全部楼层 · 发表于 2017-6-28 14:34:16

Panda -

显示全部楼层 · 发表于 2017-6-28 14:40:31

EMSI 关闭云端查询，上传规则/威胁信息 , 监控

点允许

亮红灯了. 点拦截

显示全部楼层 · 发表于 2017-6-28 15:09:07

文件名: quotation list082.exe
威胁名称: SONAR.Heuristic.158完整路径: 不可用
____________________________
____________________________

在电脑上
2017-6-28 ( 15:07:07 )

上次使用时间
2017-6-28 ( 15:07:07 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

quotation list082.exe 威胁名称: SONAR.Heuristic.158
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
quotation list082.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ quotation list082.exe 威胁已删除
文件: c:\users\administrator\appdata\roaming\ newstub.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\quotation list082.exe, PID:5760) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\quotation list082.exe, PID:5760) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ newstub.exe (执行者 f:\norton样本\sonar漏检\临时收集\quotation list082.exe, PID:5760) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ quotation list082.exe, PID:5760 (执行者 f:\norton样本\sonar漏检\临时收集\quotation list082.exe, PID:5760) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-6-28 15:36:27

eset kill

[病毒样本] Quotation list082.exe (VT 14 / 61)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源