Bublik.exe

显示全部楼层 · 发表于 2012-6-27 11:58:08

本帖最后由 humanlwj52 于 2012-6-27 13:43 编辑

Detection rate : 7/36 (According to VirScan.org)
Password : infected

To ESET & AVG.

IDP killed.

显示全部楼层 · 发表于 2012-6-27 11:59:37

avira miss , to

显示全部楼层 · 发表于 2012-6-27 12:04:17

过诺顿

显示全部楼层 · 发表于 2012-6-27 12:07:32

comodo kill

显示全部楼层 · 发表于 2012-6-27 12:12:41

建议不要加密。这样金山下载就不能分析了。

显示全部楼层 · 发表于 2012-6-27 12:15:15

FS miss

显示全部楼层 · 发表于 2012-6-27 12:20:40

360 kill~

显示全部楼层 · 发表于 2012-6-27 12:26:26

又是上传的过程中触发云启发

完整路径: f:\样本\bublik.exe
威胁: Suspicious.Cloud.7.EP
____________________________
____________________________
在电脑上的创建时间不可用
上次使用时间 2012-6-27 ( 12:25:31 )
启动项目否
已启动否
____________________________
____________________________
未知
诺顿社区中使用此文件的用户数量: 未知
____________________________
未知
此文件版本当前未知。
____________________________
高
此文件具有高风险。
____________________________
威胁详细信息
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

____________________________
文件操作
文件: f:\样本\bublik.exe
已删除
____________________________
文件指纹 - SHA:
4cba5964e44fd3a68f50272a7b1234baaed1c2693780def4bcb1ff24fde49f82
____________________________
文件指纹 - MD5:
493e9620f0caba6f17891819a1f45d8f
____________________________

显示全部楼层 · 发表于 2012-6-27 12:27:17

显示全部楼层 · 发表于 2012-6-27 12:29:54

创建启动项其他的行为没具体看 FS没报 360 拦截

[可疑文件] Bublik.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源