VT Detection ratio: 7 / 44 0.3819655162734117.bfg

显示全部楼层 · 发表于 2013-4-19 22:58:21

https://www.virustotal.com/en/fi ... nalysis/1366383268/

显示全部楼层 · 发表于 2013-4-19 23:24:03

数字QVM20

显示全部楼层 · 发表于 2013-4-19 23:46:48

Kaspersky 2013 killed：

显示全部楼层 · 发表于 2013-4-19 23:49:13

显示全部楼层 · 发表于 2013-4-20 16:35:35

显示全部楼层 · 发表于 2013-4-20 16:56:59

显示全部楼层 · 发表于 2013-4-20 20:06:14

Emsisoft Anti-Malware - 版本 7.0
上次更新: 2013/4/20 下午 07:41:54

掃瞄設定:

掃瞄類型: 手動掃瞄
物件: C:\Users\flms\Downloads\0.3819655162734117.bfg

偵測 Riskware: 開
掃瞄壓縮檔: 開
ADS 掃瞄: 開
副檔名篩選器: 關
進階快取: 開
直接磁碟存取: 關

掃瞄開始: 2013/4/20 下午 08:04:14

C:\Users\flms\Downloads\0.3819655162734117.bfg 已偵測: Trojan-Downloader.Win32.Karagany (A)

已掃瞄 1
找到 1

掃瞄結束: 2013/4/20 下午 08:04:14
掃瞄時間: 0:00:00

C:\Users\flms\Downloads\0.3819655162734117.bfg 已刪除 Trojan-Downloader.Win32.Karagany (A)

已刪除 1

显示全部楼层 · 发表于 2013-4-21 08:18:59

文件名: 0.3819655162734117.bfg.exe
威胁名称: SONAR.Heuristic
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自 未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间 2013/4/21 星期日 ( 8:17:30 )
上次使用时间 2013/4/21 星期日 ( 8:17:30 )
启动项目否
已启动是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质
源文件:
0.3819655162734117.bfg.exe

____________________________

文件操作

文件: d:\样本\0.3819655162734117\0.3819655162734117.bfg.exe已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\样本\0.3819655162734117\0.3819655162734117.bfg.exe, PID:2244)未采取操作
事件: PE 文件创建: c:\users\tom-admin\appdata\local\temp\teholgtt.exe (执行者 d:\样本\0.3819655162734117\0.3819655162734117.bfg.exe, PID:5172)未采取操作
事件: 进程启动: d:\样本\0.3819655162734117\0.3819655162734117.bfg.exe, PID:5172 (执行者 d:\样本\0.3819655162734117\0.3819655162734117.bfg.exe, PID:2244)未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2013-4-21 13:15:46

本帖最后由杀软小白鼠于 2013-4-21 13:39 编辑

不过F-secure

[可疑文件] VT Detection ratio: 7 / 44 0.3819655162734117.bfg

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源