可疑文件

显示全部楼层 · 发表于 2014-10-17 07:44:08

文件名: msbuaoc.com
威胁名称: Downloader.Dromedan
完整路径: f:\norton样本\临时收集\msbuaoc.com

____________________________

详细信息
少量用户信任的文件, 新建的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-10-17 ( 7:41:59 )

上次使用时间
2014-10-17 ( 7:43:59 )

启动项目
否

已启动
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 7 天 18 天前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
msbuaoc.com

____________________________

文件操作

受感染文件: f:\norton样本\临时收集\ msbuaoc.com 已删除
____________________________

文件指纹 - SHA:
7b975f5ead1c5a83d54085e1733a1df2935c5960a043321ccb3023acc6c82dbc
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-10-17 08:21:45

ESET拦截

显示全部楼层 · 发表于 2014-10-17 08:28:09

显示全部楼层 · 发表于 2014-10-17 08:32:55

好几年前的样本了吧，趋势科技简中8.0： BKDR_ANDROM.SMV1

显示全部楼层 · 发表于 2014-10-17 09:23:28

金山

显示全部楼层 · 发表于 2014-10-17 09:23:45

dr.web kill

显示全部楼层 · 发表于 2014-10-17 09:36:36

歌德塔拦截

显示全部楼层 · 发表于 2014-10-17 10:00:53

双击运行不起来

[可疑文件] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块