svchoit.exe

显示全部楼层 · 发表于 2012-3-10 11:08:56

https://www.virustotal.com/file/ ... nalysis/1331347246/

显示全部楼层 · 发表于 2012-3-10 11:16:42

本帖最后由英九于 2012-3-10 11:17 编辑

完整路径: c:\documents and settings\administrator\桌面\svchoit.exe
威胁: Suspicious.Cloud.7.L
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-3-10 ( 11:17:26 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
http://bbs.kafan.cn/forum.php?mo ... DQyNTkzMHwxMjM4NTA1 已下载文件svchoit.exe
威胁名称:
Suspicious.Cloud.7.L自
bbs.kafan.cn
____________________________
文件操作
文件: c:\documents and settings\administrator\桌面\svchoit.exe
已删除
____________________________
文件指纹 - SHA:
07065b9b14c8664e7fa5aa1463d599d1a9dcaf8e2a0c5711e1bce780d36990df
____________________________
文件指纹 - MD5:
0c8ca2b30e781f1e9943a2604393b387
____________________________

显示全部楼层 · 发表于 2012-3-10 11:19:04

本帖最后由夜ㄝ殇于 2012-3-10 11:22 编辑

毒霸云鉴定转人工。。

显示全部楼层 · 发表于 2012-3-10 11:19:12

联网
然后出现此窗口
没有发现其它的恶意行为，应该不是病毒啊

显示全部楼层 · 发表于 2012-3-10 11:19:58

File ID    Filename    Size (Byte) Result
26645433    svchoit.rar 376.58 KB OK
A listing of files contained inside archives alongside their results can be found below:
File ID    Filename    Size (Byte) Result
26645434    svchoit.exe    932 KB    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-3-10 11:27:55

360未知

显示全部楼层 · 发表于 2012-3-10 11:41:43

eset并不能查杀

http://samples.nod32.com.sg/inde ... f1e9943a2604393b387

显示全部楼层 · 发表于 2012-3-10 11:59:17

dalianjhc1986 发表于 2012-3-10 11:41
eset并不能查杀

http://samples.nod32.com.sg/index.php?a=query&lang=3&md5=0c8ca2b30e781f1e9943a26 ...

nod32本機掃瞄clean
但上傳VT 確是DETECT

显示全部楼层 · 发表于 2012-3-10 12:11:20

360杀毒扫描日志

病毒库版本：2012-03-10 01:52
扫描时间：2012-03-10 12:10:27
扫描用时：00:00:05
扫描类型：右键扫描
扫描文件总数：2
威胁总数：0
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
D:\我的文档\Downloads\svchoit.rar

白名单设置
----------------------

扫描结果
======================
未发现威胁文件

还是安全..

显示全部楼层 · 发表于 2012-3-10 12:14:59

卡巴不杀

[病毒样本] svchoit.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分