systembit.exe

显示全部楼层 · 发表于 2014-5-20 07:30:08

文件名: systembit.exe
威胁名称: Suspicious.MH690.A
完整路径: f:\norton样本\临时收集\systembit.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-5-20 ( 7:28:30 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\临时收集\ systembit.exe 已删除
____________________________

文件指纹 - SHA:
8e4d6bde21e4da22901973f99c8f58d0a900902797efd4d0a1cab2ae2a27390d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-20 11:35:20

BD 顯示木馬阻擋下載!

显示全部楼层 · 发表于 2014-5-20 14:40:33

GD拦截

显示全部楼层 · 发表于 2014-5-20 17:52:35

swq0503 发表于 2014-5-19 20:58
[drweb.com＃4735160]

你双击啦？

显示全部楼层 · 发表于 2014-5-20 17:53:01

meirh0102 发表于 2014-5-20 14:40
GD拦截

GD果然厉害。

显示全部楼层 · 发表于 2014-5-20 18:58:36

仙剑问情发表于 2014-5-20 17:52
你双击啦？

嗯，可能当时我的病毒库没敢再更新
邮件回复说，已入库

显示全部楼层 · 发表于 2014-5-20 19:45:03

@仙剑问情

到底是wd拦截了，还是drweb？

显示全部楼层 · 发表于 2014-5-20 19:47:27

仙剑问情发表于 2014-5-20 19:45
@仙剑问情

哪来的WD

显示全部楼层 · 发表于 2014-5-20 19:50:17

STCn1000 发表于 2014-5-20 19:47
哪来的WD

他的截图显示 windows已经保护了你的电脑，不是wd的安全提示吗？

显示全部楼层 · 发表于 2014-5-20 19:56:37

仙剑问情发表于 2014-5-20 19:50
他的截图显示 windows已经保护了你的电脑，不是wd的安全提示吗？

那是smartscreen

[病毒样本] systembit.exe

本帖子中包含更多资源