可疑文件

显示全部楼层 · 发表于 2014-7-3 21:06:23

链接: http://pan.baidu.com/s/1dDGgn5J 密码: 17dt

显示全部楼层 · 发表于 2014-7-3 21:16:32

bav云杀
费尔基因杀

沙盘里跑的时候还提示不要重复运行，然后直接退出了...

显示全部楼层 · 发表于 2014-7-3 21:19:40

Dr.Web 下载杀

Trojan.DownLoader11.11699

显示全部楼层 · 发表于 2014-7-3 21:25:36

本帖最后由 fuzhk 于 2014-7-3 21:37 编辑

http://fireeye.ijinshan.com/anal ... 0cd16dd12cfa7e#full
https://b-chao.com/index.php/Ind ... 4EA8D0CD16DD12CFA7E

显示全部楼层 · 发表于 2014-7-3 21:29:53

诺顿

文件名: 水牛qq空间主页赞互刷系统v1.5.0.exe
威胁名称: Suspicious.Cloud.9
完整路径: c:\users\chen wei\desktop\水牛qq空间主页赞互刷系统v1.5.0.exe

____________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
http://small.cdn.baidupcs.com/fi ... &to=sc&fm=B,B,T,ny&sta_dx=1&sta_cs=56&sta_ft=exe&sta_ct=2&newver=1&expires=1404394753&rt=sh&r=933585852&logid=1566940969&sh=1&vuk=1795429802&fn=水牛QQ空间主页赞互刷系统V1.5.0.exe

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
不可用

上次使用时间
2014/7/3 ( 21:30:00 )

启动项目
否

已启动
否

____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

http://small.cdn.baidupcs.com/fi ... &to=sc&fm=B,B,T,ny&sta_dx=1&sta_cs=56&sta_ft=exe&sta_ct=2&newver=1&expires=1404394753&rt=sh&r=933585852&logid=1566940969&sh=1&vuk=1795429802&fn=水牛QQ空间主页赞互刷系统V1.5.0.exe

已下载文件水牛qq空间主页赞互刷系统v1.5.0.exe 威胁名称: Suspicious.Cloud.9
自 baidupcs.com

来源: 外部介质

____________________________

文件操作

文件: c:\users\chen wei\desktop\ 水牛qq空间主页赞互刷系统v1.5.0.exe 已删除
____________________________

文件指纹 - SHA:
a2e6c75648a170f62b2bb1a5f4ea77c45691adaaa83e2360c2304e9764a8e02d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-7-3 21:46:55

BD阻止下载

显示全部楼层 · 发表于 2014-7-3 21:52:20

金山直接报

显示全部楼层 · 发表于 2014-7-3 22:08:32

金山阻止下载

显示全部楼层 · 发表于 2014-7-3 22:22:30

显示全部楼层 · 发表于 2014-7-3 22:38:58

火绒扫描MISS

双击

允许

允许后无拦截

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块