ng.exe

显示全部楼层 · 发表于 2014-6-19 09:42:03

ng.exe

显示全部楼层 · 发表于 2014-6-19 09:45:12

大蜘蛛 MISS 上报

显示全部楼层 · 发表于 2014-6-19 09:50:52

本帖最后由 cn86li 于 2014-6-19 16:35 编辑

To BD

ticket number is 2014061901500003

The file was signed.

File ng_exe declared INFECTED

显示全部楼层 · 发表于 2014-6-19 09:59:45

本帖最后由 fuzhk 于 2014-6-19 10:38 编辑

Double MISS
To Avira
文件名结果
ng.exe MALWARE

已确定“ng.exe”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Samca.1690458”。术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。

显示全部楼层 · 发表于 2014-6-19 10:00:35

to avast

显示全部楼层 · 发表于 2014-6-19 10:16:36

过百度杀毒国际版

显示全部楼层 · 发表于 2014-6-19 10:32:57

卡巴干掉了

显示全部楼层 · 发表于 2014-6-19 11:08:58

bav主防拦截
费尔动态防御杀

显示全部楼层 · 发表于 2014-6-19 11:39:06

显示全部楼层 · 发表于 2014-6-19 12:46:44

文件名: ng.exe
威胁名称: SONAR.SelfHijack!gen1
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 4

____________________________

在电脑上的创建时间
2014-6-19 ( 12:45:48 )

上次使用时间
2014-6-19 ( 12:45:48 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
ng.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ ng.exe 已删除
事件: 正在运行进程: f:\norton样本\临时收集\ ng.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\ng.exe, PID:3848) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ng.exe, PID:4592 (执行者 f:\norton样本\临时收集\ng.exe, PID:3848) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] ng.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块