425e6e29a9a22a3c4fe523be0d5068

显示全部楼层 · 发表于 2014-10-25 23:38:04

本帖最后由 360Tencent 于 2014-10-26 00:01 编辑

https://www.virustotal.com/fr/fi ... nalysis/1414251378/

显示全部楼层 · 发表于 2014-10-25 23:42:09

nod32 kill all

显示全部楼层 · 发表于 2014-10-26 00:46:51

360 all

显示全部楼层 · 发表于 2014-10-26 00:54:59

好压EAVKILL ALL

火绒扫描MISS

显示全部楼层 · 发表于 2014-10-26 07:50:49

Baidu Antivirus云杀PE

显示全部楼层 · 发表于 2014-10-26 09:48:01

"E:\test\virus\新建文件夹 (1)\新建文件夹\disksupd.exe" "Artemis!9761985545DC"

显示全部楼层 · 发表于 2014-10-26 09:51:44

红伞杀exe文件，doc文件不杀

显示全部楼层 · 发表于 2014-10-26 12:47:56

歌德塔

显示全部楼层 · 发表于 2014-10-26 13:19:04

蜘蛛杀DOC

显示全部楼层 · 发表于 2014-10-27 07:37:19

本帖最后由胖福于 2014-10-27 07:39 编辑

文件名: disksupd.exe
威胁名称: SONAR.Heuristic.120
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 5
____________________________

在电脑上的创建时间
2014-10-27 ( 7:15:11 )

上次使用时间
2014-10-27 ( 7:15:11 )

启动项目
否

已启动
是
__________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
___________________________

来源: 外部介质

源文件:
disksupd.exe
___________________________

文件操作

文件: f:\norton样本\临时收集\425e6e29a9a22a3c4fe523be0d5068\ disksupd.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\425e6e29a9a22a3c4fe523be0d5068\disksupd.exe, PID:3836) 未采取操作
(执行者 f:\norton样本\临时收集\425e6e29a9a22a3c4fe523be0d5068\disksupd.exe, PID:3836) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\ fltmhost.exe (执行者 f:\norton样本\临时收集\425e6e29a9a22a3c4fe523be0d5068\disksupd.exe, PID:3836) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\425e6e29a9a22a3c4fe523be0d5068\ disksupd.exe, PID:3836 (执行者 f:\norton样本\临时收集\425e6e29a9a22a3c4fe523be0d5068\disksupd.exe, PID:3836) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

双击DOC：
文件名: spoolsv.exe
威胁名称: WS.Malware.1
完整路径: c:\users\administrator\appdata\local\temp\spoolsv.exe
___________________________

详细信息
未知的社区使用情况, 未知的文件存在时间, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1
____________________________

在电脑上的创建时间
不可用

上次使用时间
2014-10-27 ( 7:38:10 )

启动项目
否

已启动
否
____________________________

未知
诺顿社区中使用了此文件的用户数未知。

未知
此文件版本当前未知。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

来源: 外部介质
__________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\ spoolsv.exe 已删除
____________________________

文件指纹 - SHA:
c89be0b34ac2c7c94815c64281a89b80aef5679465a4ae22778ae7b84b202582
文件指纹 - MD5:
不可用

[其他相关] 425e6e29a9a22a3c4fe523be0d5068

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块