碰到一个文件 不知道是啥 不敢运行

江户川柯南道尔

麻烦大家帮忙看看这个是什么 我不敢运行啊 求高手帮忙看看  多引擎网站有5个引擎报毒了 火眼也看不出来有什么威胁



https://www.virustotal.com/zh-cn ... nalysis/1401531065/

http://fireeye.ijinshan.com/anal ... 8a270e781fe3c2#full

国士无双

eset miss

a445441

XywCloud

文件没啥问题。

尘梦幽然

文件名: 幸运彩票.exe
完整路径: C:\Users\Jerry Chen\Desktop\幸运彩票.exe

____________________________



详细信息
稳定性未知,  少量用户信任的文件,  发布已久的文件,  良好





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
不可用


版本 
不可用


已识别 
2014/5/31 ( 18:37:41 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

少量用户信任的文件
诺顿社区中有 数百名用户使用了此文件。

发布已久的文件
该文件已在  31 天 10 个月 前发行。

良好
诺顿为此文件指定的分级为良好。


____________________________





源文件:
winrar.exe




创建的文件:
幸运彩票.exe




____________________________


文件指纹 - SHA:
7bd3b1f62963d59e463d663d2af195ab139b7b06ce8fb14efa2a6eb1b47306e4
文件指纹 - MD5:
66e81c1f563a3709861d57f4074219c3

cn86li

蓝天二号

跳转到这个网站：http://trade.500.com/

XywCloud

蓝天二号 发表于 2014-5-31 19:03
跳转到这个网站：http://trade.500.com/

就一个跳转，连桌面图标都没生成，算不上恶意软件

蓝天二号

XywCloud 发表于 2014-5-31 19:06
就一个跳转，连桌面图标都没生成，算不上恶意软件

是的，，，

欧阳宣

G Data 互联网安全套装已阻止访问此网站。
该站点包含被感染的代码：Win32.Trojan.Agent.R9SLS9 (引擎B)。