sttizmp.exe

显示全部楼层 · 发表于 2011-9-30 14:28:37

VT这三款杀毒软件报毒
clma倒是没有显示恶意行为，请hips党分析看看吧

ByteHero 1.0.0.1 2011.09.23 Trojan.Win32.Heur.Gen
Norman 6.07.11 2011.09.29 W32/Downloader
VIPRE 10618 2011.09.30 Trojan.Win32.Generic!BT
-

显示全部楼层 · 发表于 2011-9-30 14:31:32

大蜘蛛clean，好像都是启发式分析技术作出的判断啊！
已上报求真相。

显示全部楼层 · 发表于 2011-9-30 14:34:44

显示全部楼层 · 发表于 2011-9-30 14:51:39

毒霸kill

显示全部楼层 · 发表于 2011-9-30 14:52:31

过卡巴
文件信息
文件名称：C:\Documents and Settings\Administrator\桌面\sttizmp\sttizmp.exe
文件大小：
40 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
缺少相关信息,暂时无法准确鉴定
文件MD5：
7d7e97619cae9f2c541d1b3d8c364cf9

显示全部楼层 · 发表于 2011-9-30 15:25:10

本帖最后由 dalianjhc1986 于 2011-9-30 17:18 编辑

to eset

Thank you for your submission.
The detection for this threat will be included in our next signature update.

sttizmp.exe - NSIS/TrojanDownloader.Agent.NIM trojan

Regards,

Malware Research Team
ESET spol. s r.o.

显示全部楼层 · 发表于 2011-9-30 15:29:59

to avast

显示全部楼层 · 发表于 2011-9-30 15:32:19

过熊猫云

显示全部楼层 · 发表于 2011-9-30 16:18:31

G data pass
上報處理

显示全部楼层 · 发表于 2011-9-30 17:49:42

完整路径: c:\users\sshss\downloads\sttizmp\sttizmp.exe
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2011/9/30 ( 17:48:13 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
中
此文件具有中等程度风险。
____________________________
威胁详细信息
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQ4OTAzN3wxMDk3Mjky 已下载文件sttizmp.exe
威胁名称:
WS.Reputation.1自
bbs.kafan.cn
____________________________
文件操作
文件: c:\users\sshss\downloads\sttizmp\sttizmp.exe
已删除
____________________________
文件指纹 - SHA:
04dabb415d417d5c5daea1353c666449afc9dcea8c141db2c3672c9292a88a3a
____________________________
文件指纹 - MD5:
7d7e97619cae9f2c541d1b3d8c364cf9
____________________________

[可疑文件] sttizmp.exe

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块