sp_football.exe

显示全部楼层 · 发表于 2012-4-17 08:57:33

完整路径: f:\样本\sp_football.exe
威胁: Trojan.Gen
____________________________
____________________________
在电脑上的创建时间 2012-4-17 ( 8:55:04 )
上次使用时间 2012-4-17 ( 8:55:04 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

____________________________
文件操作
文件: f:\样本\sp_football.exe
已阻止
____________________________
文件指纹 - SHA:
68042c792f2f5b1bb4776d6d805350605f9ac30a3681ce19aa27290e1e4646b3
____________________________
文件指纹 - MD5:
ab7aa1a566d030216c8498db26eff77e
____________________________

显示全部楼层 · 发表于 2012-4-17 12:27:53

误报
我们收到了以下存档文件:

文件 ID    文件名大小(字节) 结果
26798155    sp_football.zip 144.19 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID    文件名大小(字节) 结果
26466645    sp_football.exe    149.5 KB    FALSE POSITIVE
26797320    help.txt    286 Byte    UNDER ANALYSIS

显示全部楼层 · 发表于 2012-4-17 13:04:09

運行後郵到亂碼窗口，未見生成物！

显示全部楼层 · 发表于 2012-4-17 14:15:48

计算机名称: DADI-20120415ZZ
扫描类型: 扫描目标
目标: D:\我的文档\桌面\sp_football.zip
结果: 找到 1 恶意软件
Gen:Trojan.Heur.jKWbrn7gXuccg (病毒)

D:\我的文档\桌面\sp_football.zip\sp_football.exe

显示全部楼层 · 发表于 2012-4-17 14:22:04

没有病毒行为，只有一个窗口

[可疑文件] sp_football.exe

本帖子中包含更多资源