yunbo.exe

llcy

OP不能完全拦截。

cjn

第一个被avast秒了，第二个360过，avast也过。。。。。。

jayavira

卡巴

2014/6/1 16:30:45        检测到威胁        木马程序 HEUR:Trojan.Win32.Generic        C:\Users\Administrator\Downloads\yunbo.part1.rar//yunbo.exe//pczh_107_306.exe//Ainqngz3.9.exe        高       
2014/6/1 16:30:45        检测到威胁        木马程序 HEUR:Trojan.Win32.Generic        C:\Users\Administrator\Downloads\yunbo.part1.rar//yunbo.exe//pczh_107_306.exe//jistlo.exe        高       
2014/6/1 16:30:47        检测到威胁        木马程序 Trojan-Downloader.NSIS.Agent.nr        C:\Users\Administrator\Downloads\yunbo.part1.rar//yunbo.exe//ËÑ1·μ¼o½.url        高       

仙剑问情

comodo   miss

消停

文件名: yunbo.exe
威胁名称: Trojan.ADH.2
完整路径: f:\备份\yunbo.exe

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/5/25 ( 12:10:24 )


上次使用时间 
2014/6/1 ( 19:48:42 )


启动项目 
否


已启动 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。



____________________________



来源: 外部介质



源文件:
yunbo.exe




____________________________

文件操作

受感染文件: f:\备份\ yunbo.exe 已删除
____________________________


文件指纹 - SHA:
4df127a88b70765e0733730f35a8e69a3c367ac42bd8c598f56a2a6fa2253fd1
文件指纹 - MD5:
不可用

欧阳宣

6        0        0        当关闭 时，在文件 "E:\test\virus\yunbo\yunbo.exe->(NSIS o)=>lzma_solid_nsis0004=>(NSIS o)=>lzma_solid_nsis0006" 中发现病毒 "Trojan.Downloader.JQSI"。 访问被拒绝。
6        0        0        当关闭 时，在文件 "E:\test\virus\yunbo\yunbo.exe" 中发现病毒 "Trojan.Downloader.JQSI (引擎A)"。 访问被拒绝。

z紫f风l铃

ESET