gecsen.exe (8L 更新)

消停

文件名: f101212600539dcc8e99e9c78783402b.exe
威胁名称: SONAR.ProcHijack!gen1
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 未知





活动
已执行的操作: 3



____________________________



在电脑上的创建时间 
2014-7-24 ( 7:37:10 )


上次使用时间 
2014-7-24 ( 7:37:10 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________



来源: 外部介质



源文件:
f101212600539dcc8e99e9c78783402b.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ f101212600539dcc8e99e9c78783402b.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\f101212600539dcc8e99e9c78783402b.exe, PID:2384) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ vbc.exe, PID:3592 (执行者 f:\norton样本\临时收集\f101212600539dcc8e99e9c78783402b.exe, PID:2384) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Flying_Bird

EAV killed all.

f101212600539dcc8e99e9c78783402b.7z > 7ZIP > f101212600539dcc8e99e9c78783402b.exe - MSIL/Injector.EMS 特洛伊木马 的变种
aabdbd1beb509d2488850928ae895d2f.7z > 7ZIP > aabdbd1beb509d2488850928ae895d2f.exe - MSIL/Injector.EMS 特洛伊木马 的变种

驭龙

hx1997 发表于 2014-7-24 03:22
Update

DrWeb "aabdbd1beb509d2488850928ae895d2f.exe","Trojan.Inject2.372 "

fuzhk

在文件“F:\infected\f101212600539dcc8e99e9c78783402b\f101212600539dcc8e99e9c78783402b.exe”中检测到病毒或
恶意程序“TR/Ciumi.A.55 [trojan]”。
执行的操作：拒绝访问

在文件“F:\infected\aabdbd1beb509d2488850928ae895d2f\aabdbd1beb509d2488850928ae895d2f.exe”中检测到病毒或
恶意程序“TR/Ciumi.A.55 [trojan]”。
执行的操作：拒绝访问

卡江东N

8L的那个

星猫

Bitdefender blocked this page
The page you are trying to access contains Trojan.Downloader.JQWN.
第二个

Bitdefender blocked this page
The page you are trying to access contains Trojan.Downloader.JQWN.

cn86li

Emsisoft

Love=卡巴+费尔