13010520.exe 自己传VT吧死活不出结果

显示全部楼层 · 发表于 2013-1-5 17:00:03

ESET

C:\Users\TOSHIBA\Desktop\Collection\13010520.exe - Win32/Adware.SystemSecurity.AL 应用程序

显示全部楼层 · 发表于 2013-1-5 17:04:22

行为描述：隐藏指定窗口

附加信息：
SI : [13010520.exe]

SPAN : [13010520.exe]
.

行为描述：添加开机自启动项

附加信息：
[9102C9065E67621500009102380D6B5A] - %AllUsersProfile%\Application Data\9102C9065E67621500009102380D6B5A\9102C9065E67621500009102380D6B5A.exe
.

行为描述：创建互斥体

附加信息：
"9102C9065E67621500009102380D6B5A"

"shell._ie_sessioncount"

NULL
.

行为描述：查找文件

附加信息：
"%AllUsersProfile%\Application Data\*"

显示全部楼层 · 发表于 2013-1-5 17:13:39

郁闷啊。为何每次遇到这种几个饼码在一起的程序都没有任何行为？

显示全部楼层 · 发表于 2013-1-5 17:21:34

avoyoo 发表于 2013-1-5 17:13
郁闷啊。为何每次遇到这种几个饼码在一起的程序都没有任何行为？

我也有这种情况

显示全部楼层 · 发表于 2013-1-5 17:45:33

楼主火气这么大

显示全部楼层 · 发表于 2013-1-5 17:52:59

firefox3 发表于 2013-1-5 16:17
过不过我不知道

真的？我以为你传过红伞的样本是给我面子呢

显示全部楼层 · 发表于 2013-1-5 18:01:17

你传的太多了 RP出了问题

显示全部楼层 · 发表于 2013-1-5 18:07:02

类型：
HEUR/Malware.QVM02.Gen

描述：
<sha1>f5aa70069a2ae11ae77d053fb83487cda9ba2bb5</sha1>

扫描引擎：
360云查杀引擎

文件路径：
F:\我的下载\下载\13010520.zip

文件指纹(MD5)：
f2b77e3ab1f4bdde98aab9723e9eda93

显示全部楼层 · 发表于 2013-1-5 18:15:29

QVM02

[可疑文件] 13010520.exe 自己传VT吧死活不出结果

本帖子中包含更多资源

[可疑文件] 13010520.exe 自己传VT吧 死活不出结果

本帖子中包含更多资源

[可疑文件] 13010520.exe 自己传VT吧死活不出结果