BD的引擎独唱情歌么。。。

显示全部楼层 · 发表于 2012-2-28 19:00:32

本帖最后由 schumi小粉于 2012-2-28 19:00 编辑

https://www.virustotal.com/file/ ... nalysis/1330426732/

显示全部楼层 · 发表于 2012-2-28 19:02:38

360下载保镖kill

显示全部楼层 · 发表于 2012-2-28 19:02:50

完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/2/28 ( 19:02:14 )
上次使用时间 2012/2/28 ( 19:02:14 )
启动项目否
已启动是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
winrar.exe

创建的文件:
chequemanage.exe
____________________________
文件操作
文件: c:\users\ywblue\appdata\local\temp\rar$ex66.976\新建文件夹\chequemanage.exe
已删除
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\ywblue\appdata\local\temp\rar$ex66.976\新建文件夹\chequemanage.exe, PID:2940)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________

显示全部楼层 · 发表于 2012-2-28 19:04:54

to 卡巴

显示全部楼层 · 发表于 2012-2-28 19:07:19

本帖最后由蓝天二号于 2012-2-28 19:07 编辑

金山安全。。双击后，不停的访问远程IP到浙江。。创了一个进程。。

显示全部楼层 · 发表于 2012-2-28 19:08:34

显示全部楼层 · 发表于 2012-2-28 19:08:38

显示全部楼层 · 发表于 2012-2-28 19:12:10

comodo扫描无威胁
sandbox内运行发现威胁

显示全部楼层 · 发表于 2012-2-28 19:13:36

大蜘蛛Clean，已上报！

显示全部楼层 · 发表于 2012-2-28 19:17:58

已经 to avast！ and eset~

[可疑文件] BD的引擎独唱情歌么。。。

本帖子中包含更多资源

本帖子中包含更多资源

评分