QQ粘虫一枚

显示全部楼层 · 发表于 2013-3-10 20:57:45

文件名: 项目部2013工作安排.exe
威胁名称: Spyware.Ardakey
完整路径: c:\users\lenovo\desktop\项目部2013工作安排\项目部2013工作安排.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自 未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间 2013/3/10 ( 20:57:27 )
上次使用时间 2013/3/10 ( 20:57:27 )
启动项目否
已启动否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 间谍软件。主动跟踪个人或保密信息并将其发送给第三方的程序。

____________________________

来源: 外部介质


____________________________

文件操作

文件: c:\users\lenovo\desktop\项目部2013工作安排\项目部2013工作安排.exe已阻止
____________________________

文件指纹 - SHA:
6941f31d0ade1250a845edd02b700d306cf55f7c31aea4f7602e2de4766d9933
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-3-10 20:58:59

微点防火墙拦截。。。。。。。。。。。。。。。
拒绝后。。。程序驻留内存。。。弹4次假冒QQ窗口后。。。程序不在发作。。。

放行后。。。有后台上传行为。。。

显示全部楼层 · 发表于 2013-3-10 21:00:03

红伞过了

显示全部楼层 · 发表于 2013-3-10 21:01:37

谢谢楼主反馈嘛。

山山好像报毒了。win32.heur.kvmh019.a.(kcloud)

显示全部楼层 · 发表于 2013-3-10 21:02:52

360主防不是盖的

显示全部楼层 · 发表于 2013-3-10 21:29:15

我来用MD试下~~~

显示全部楼层 · 发表于 2013-3-10 21:29:47

电脑管家下载保护杀

显示全部楼层 · 发表于 2013-3-10 21:32:33

额。。没QQ没反应。。蛋疼。。。

显示全部楼层 · 发表于 2013-3-10 21:34:24

费尔无反应

显示全部楼层 · 发表于 2013-3-10 22:12:40

卡巴斯基未报异常！To Kaspersky

[病毒样本] QQ粘虫一枚

本帖子中包含更多资源

本帖子中包含更多资源