ng.exe

显示全部楼层 · 发表于 2014-6-16 15:12:03

文件名: ng.exe
威胁名称: Suspicious.Cloud.5
完整路径: c:\users\jerry chen\desktop\ng.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/6/16 ( 15:11:41 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\jerry chen\desktop\ ng.exe 已删除
____________________________

文件指纹 - SHA:
e0ce0e51ae38443b50deb94f8d74fb70a1143ae04020230f17cd567a04d0d82d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-6-16 15:41:35

Kaspersky
Worm.Win32.Ngrbot.afdr

显示全部楼层 · 发表于 2014-6-16 15:49:13

360下载拦截

显示全部楼层 · 发表于 2014-6-16 16:10:36

VSE解压删除

显示全部楼层 · 发表于 2014-6-16 19:12:38

红伞：
文件名结果
ng.exe MALWARE

已确定“ng.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Visucius”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。

显示全部楼层 · 发表于 2014-6-16 19:50:20

刚安装SpyShelter Premium 试试效果

显示全部楼层 · 发表于 2014-6-16 20:15:05

微点双击，重启删除

显示全部楼层 · 发表于 2014-6-16 20:37:14

kis

显示全部楼层 · 发表于 2014-6-16 22:31:44

ess拦截下载

显示全部楼层 · 发表于 2014-6-17 09:43:59

skycai 发表于 2014-6-16 13:40
看了报毒名称，感觉：火绒，你好狠~

这是2.5的火绒？

[病毒样本] ng.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块