VT Detection ratio: 1 / 44 kVMlPHo0.exe

XywCloud

百度杀毒国际版、超级巡警均不杀

cxy密斯

过emsisioft，被win8.1系统的筛选器给阻止运行了，还好我没放行，该死的鼠标微调快坏了

275751198

被卡巴刷楼的时候证明楼主想念我了啊


类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
kVMlPHo0.exe : Win32/Trojan.Multi.daf

扫描引擎:云安全引擎
位置:D:\下载文件存储文件夹\kVMlPHo0.rar
处理建议:隔离文件

a445441

锁屏样本  过微点

iamzyj

尼玛  蜘蛛的 Winlock.9260 涵盖很多个样本啊

jayavira

aice7837 发表于 2013-11-6 18:39
卡巴怎样上报样本？

通过我的签名挡就可以上报样本了

消停

ywsuda 发表于 2013-11-6 20:17
诺顿报的什么？

文件名: kvmlpho0.exe
威胁名称: Suspicious.Cloud.7.F
完整路径: f:\norton样本\kvmlpho0.exe

____________________________



详细信息
未知的社区使用情况,  未知的文件存在时间,  风险 高





原始
下载自
 https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjQ5MjAz





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
不可用


上次使用时间 
2013-11-7 ( 7:12:57 )


启动项目 
否


已启动 
否


____________________________


未知
诺顿社区中使用了此文件的用户数 未知。

未知
此文件版本当前 未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。



____________________________


https://att.kafan.cn/forum.php?mo ... Dc5OTA2N3wxNjQ5MjAz

已下载文件 kvmlpho0.exe 威胁名称: Suspicious.Cloud.7.F
自 att.kafan.cn

来源: 外部介质



____________________________

文件操作

文件: f:\norton样本\ kvmlpho0.exe 已删除
____________________________


文件指纹 - SHA:
8e3e8a42b476ea4f8d1cb11c403cf7eb58ed33f0c6cb4c3270eb2e0fed5ec5c9
文件指纹 - MD5:
不可用

xwems

ywsuda 发表于 2013-11-6 20:17
诺顿报的什么？

不好意思。今天测了一下，发现诺顿不杀。
昨天，我在Shadow Defender下测试火绒杀，然后测试诺顿，我记得是杀的，所以补上了“诺顿杀”。