qq群的陌生人发送过来的可疑文件

静静的雪

只是接收，没有双击应该没有问题的

Dust-;羅錠

To Dr.Web

[drweb.com #4732065]

---

Your submission has been analyzed. A corresponding record has been added to the Dr.Web virus database and will be available with the next update.

Threat: Trojan.PWS.Qqpass.10845

Thank you for the cooperation.

peiyaojian

kav miss
dr。web miss
沙盒  程序不运行

275751198

360已经云拉黑

蛊钺龙彡

dongwenqi

翔无痕 发表于 2014-5-17 13:35
kis2014 miss

我急需采购产品的图片，你看看给我报价，谢谢..exe - Trojan-PSW.Win32.QQPass.cbwz

New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.

Regards, Ling Tu
Junior Virus Analyst

cn86li

To BD

[Ticket ID:201405181000126]

消停

文件名: 我急需采购产品的图片，你看看给我报价，谢谢..exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2014-5-19 ( 8:19:31 )


上次使用时间 
2014-5-19 ( 8:19:31 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
我急需采购产品的图片，你看看给我报价，谢谢..exe




____________________________

文件操作

文件: f:\norton样本\临时收集\新建文件夹\ 我急需采购产品的图片，你看看给我报价，谢谢..exe 已删除
文件: c:\Users\administrator\AppData\LocalLow\SogouPY\components\ componentconfig.ini 已删除
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1071228153-3121885108-811120218-500\Software\ SogouInput.user->SogouComponentFirstLoad:1400458765 已修复
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\新建文件夹\我急需采购产品的图片，你看看给我报价，谢谢..exe, PID:4808) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\新建文件夹\我急需采购产品的图片，你看看给我报价，谢谢..exe, PID:4808) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\新建文件夹\ 我急需采购产品的图片，你看看给我报价，谢谢..exe, PID:4808 (执行者 f:\norton样本\临时收集\新建文件夹\我急需采购产品的图片，你看看给我报价，谢谢..exe, PID:4808) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

catcat520

不要相信陌生人