8 / 42

蓝天二号

沙箱运行。。报错。。

saga3721

File ID         Filename         Size (Byte)        Result
26887154         Img002714.rar        423.72 KB        OK
A listing of files contained inside archives alongside their results can be found below:
File ID         Filename         Size (Byte)        Result
26887155         Img002714.exe.exe         437.5 KB         UNDER ANALYSIS

jayavira

hitman kill

大蒜

诺顿360不报，运行。

这后缀名一看就知道不是什么好东西。

wuyongliang

网站被阻止！
G Data 杀毒软件 2012已阻止访问此网站。
该站点包含被感染的代码：Gen:Variant.MSILKrypt.6 (引擎A)。

尘梦幽然

大蒜 发表于 2012-5-13 13:44
诺顿360不报，运行。

这后缀名一看就知道不是什么好东西。

我实机不敢运行，to Symantec

870097067

ＡＶＧ已上報

K7200000

.

Vbs.Newlove

费尔 miss

wjcharles

5234377 发表于 2012-5-13 14:28
我实机不敢运行，to Symantec

LS那位n360的是没装.net组件，我这双击杀


完整路径: 不可用
____________________________
____________________________
在电脑上的创建时间 2012/5/13 ( 18:46:26 )
上次使用时间 2012/5/13 ( 18:46:26 )
启动项目 否
已启动 是
____________________________
____________________________
极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。
____________________________
极新的文件
该文件已在不到 1 周前发行。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________


源文件:
winrar.exe

创建的文件:
img002714.avi.exe
____________________________
文件操作
文件: c:\users\sshss\downloads\digitalcam\img002714.avi.exe
已删除
文件: c:\users\sshss\appdata\local\temp\íYôúñ.exe
已删除
事件: 正在运行进程: c:\users\sshss\appdata\local\temp\íYôúñ.exe
已终止
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\sshss\downloads\digitalcam\img002714.avi.exe, PID:7548)
未采取操作
事件: PE 文件创建: c:\users\sshss\appdata\local\temp\íyôúñ.exe (执行者 c:\users\sshss\downloads\digitalcam\img002714.avi.exe, PID:7548)
未采取操作
____________________________
可疑操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\sshss\downloads\digitalcam\img002714.avi.exe, PID:7548)
未采取操作
____________________________
文件指纹 - SHA:
不可用
____________________________
文件指纹 - MD5:
不可用
____________________________