敲竹杠一枚

饭@avast

消停

文件名: 莫筱豪杰工作室软件英雄武器（免费）.exe
威胁名称: Suspicious.Cloud.5.A
完整路径: f:\备份\莫筱豪杰工作室软件英雄武器（免费）.exe

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/24 ( 16:50:18 )


上次使用时间 
2014/5/24 ( 16:50:59 )


启动项目 
否


已启动 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
莫筱豪杰工作室软件英雄武器（免费）.exe




____________________________

文件操作

受感染文件: f:\备份\ 莫筱豪杰工作室软件英雄武器（免费）.exe 已删除
____________________________


文件指纹 - SHA:
e08cc8b9f1290c666b061b8599fc8a7f753fb14381ef888bf582e67885eafe5d
文件指纹 - MD5:
不可用

青春虎

残羽箭

猎豹说有木马

瓜g

瑞星拦截

时间	事件	结果	附加信息
2014/5/24 17:33	系统内核加固	阻止	规则ID：131268623 防护类型：系统关机（应该也包括重启） 进程： 目标进程：
2014/5/24 17:33	木马防御	阻止莫筱豪杰工作室软件英雄武器（免费）.exe	规则ID：33557248 进程：C:\USERS\123\DESKTOP\莫筱豪杰工作室软件英雄武器（免费）.EXE 相关文件：
2014/5/24 17:33	木马防御	阻止莫筱豪杰工作室软件英雄武器（免费）.exe	规则ID：33557248 进程：C:\USERS\123\DESKTOP\莫筱豪杰工作室软件英雄武器（免费）.EXE 相关文件：
2014/5/24 17:33	系统内核加固	阻止莫筱豪杰工作室软件英雄武器（免费）.exe	规则ID：131270928 防护类型：打开 进程：C:\Users\123\Desktop\莫筱豪杰工作室软件英雄武器（免费）.exe  文件路径：C:\Windows\System32\net1.exe

瓜g

2314805817 发表于 2014-5-24 16:14
谁测一下火绒主防

瑞星主防可以拦截估计火绒也没问题

星猫

to bd

vm001

瓜g 发表于 2014-5-24 17:46
瑞星主防可以拦截估计火绒也没问题

如果利用API进行修改密码，瑞星和火绒都得哑火

瓜g

vm001 发表于 2014-5-24 18:29
如果利用API进行修改密码，瑞星和火绒都得哑火

这个。。。这个和瑞星官人提过了。。。不知道现在加没加

UDady

comodo kill

TrojWare.Win32.Trojan.NSPM.~gen@122014649