提取出来的联网程序(高质量)，杀毒网1/38。

MrDeep

已上报AVIRA

sunnyjianna

EAV7 miss，金山卫士miss，火绒miss

hzz2009

过了金山

蓝天二号

数字

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\chen wei\Desktop\新建文件夹\Group\svohcst.exe
文件大小:408K (417,792 字节)
文件版本:0.0.0.0
文件描述:
文件指纹（MD5）:897aea018f251330e6c22c140b94f33d
处理建议:隔离文件

a15073324542

趋势科技8.0BEAT2
沙盘中运行 趋势未封锁

消停

文件名: veoceo.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014-6-30 ( 7:33:19 )


上次使用时间 
2014-6-30 ( 8:07:28 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
veoceo.dll




____________________________

文件操作

文件: f:\norton样本\临时收集\gtw（解压后再打开）\ veoceo.dll 已删除
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

fuzhk

VSE扫描MISS

懿寒

消停 发表于 2014-6-30 08:31
文件名: veoceo.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

诺顿最近有点猛啊= =

懿寒

消停 发表于 2014-6-30 08:31
文件名: veoceo.dll
威胁名称: SONAR.Module!gen3
完整路径: 不可用

诺顿最近有点猛啊= =

a15073324542

红伞还扫描不出来.
这个程序真的有恶意行为吗.是不是只是一个故意改成和系统进程相似的整蛊玩意啊= =