Iberoamérica.exe

Nocria

To ESET.

夜微凉

费尔主防

275751198

启发
类型:包含木马的压缩包文件
描述:包含至少 1 个木马程序
Iberoamérica.exe : Malware.QVM20.Gen

扫描引擎:QVM Ⅱ人工智能引擎
位置:D:\下载文件存储文件夹\Iberoamérica.rar
处理建议:隔离文件

dalianjhc1986

现在eset的病毒提交网页怎么有时候打不开了？

Nocria

dalianjhc1986 发表于 2013-11-7 22:24
现在eset的病毒提交网页怎么有时候打不开了？

也许已经失效了，已经很久没有用过网页上报了。

bbszy

to 卡巴斯基

bbszy

Iberoamérica.exe - Trojan-PSW.Win32.Tepfer.rqoo

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Best Regards, Kaspersky Lab

漫步殇

文件名: iberoamérica.exe
威胁名称: SONAR.Heuristic.112
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 https://att.kafan.cn/forum.php?mo ... Dg2NDkxM3wxNjQ5Nzk4





活动
已执行的操作: 5



____________________________



在电脑上的创建时间 
2013/11/8 ( 1:14:23 )


上次使用时间 
2013/11/8 ( 1:14:23 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________


https://att.kafan.cn/forum.php?mo ... Dg2NDkxM3wxNjQ5Nzk4

已下载文件 iberoamérica.exe 威胁名称: SONAR.Heuristic.112
自 att.kafan.cn

来源: 外部介质




winrar.exe










创建的文件:
iberoamérica.exe




____________________________

文件操作

文件: c:\users\bob\desktop\ iberoamérica.exe 已删除
文件: f:\sandbox\bob\defaultbox\user\current\desktop\ iberoamérica.exe 不需要操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\bob\desktop\iberoamérica.exe, PID:16532) 未采取操作
事件: PE 文件创建: f:\sandbox\bob\defaultbox\user\current\desktop\ iberoamérica.exe (执行者 c:\users\bob\desktop\iberoamérica.exe, PID:16532) 未采取操作
事件: 进程启动: c:\users\bob\desktop\ iberoamérica.exe, PID:16532 (执行者 c:\users\bob\desktop\iberoamérica.exe, PID:16532) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

skycai

夜微凉 发表于 2013-11-7 22:22
费尔主防

最近感觉又有点勾起用费尔的年头了。

卡不卡卡

安全部队12，无网络，不更新，数据库为安装包初始自带，默认设置，动作为右键安全运行...