VT Detection ratio: 2 / 53 depejol464l1141.exe 是误报不

墨家小子

https://www.virustotal.com/en/fi ... nalysis/1414384723/

墨家小子

原来是流氓啊

Miostartos

downloader
PUP啊

XywCloud

扫了一眼文件名就知道是流氓软件下载器

a445441

b573684723

又是紫光拼音

好压KILL

EAV火绒扫描MISS

欧阳宣

to mcafee

胖福

双击过诺顿：

文件名: depejol464l1141.exe
完整路径: F:\Norton样本\临时收集\depejol464l1141.exe

____________________________



详细信息
稳定性未知,  极少用户信任的文件,  极新的文件,  未知





原始
下载自 
未知





活动
已执行的操作: 11



____________________________



开发人员 
不可用


版本 
2014.10.26.6


已识别 
2014-10-27 ( 17:45:06 )


上次使用时间 
2014-10-27 ( 17:45:23 )


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

未知
有关此文件的信息不足，无法推荐它。


____________________________





源文件:
depejol464l1141.exe




____________________________

性能

____________________________

平均资源使用率: 低
平均CPU 使用率: 低
平均内存使用率: 低

____________________________

性能警报


进程 ID
4740


CPU
正常


内存
正常


句柄计数
正常


磁盘读取活动
正常


磁盘写入活动
正常

____________________________

系统更改

c:\users\administrator\appdata\local\temp\nsk8fd1.tmp\system.dll
c:\users\administrator\appdata\local\temp\nsk8fd1.tmp\1.ico
c:\users\administrator\appdata\local\temp\nsk8fd1.tmp\nsprocess.dll
c:\program files\060335
c:\users\administrator\appdata\roaming\microsoft\windows\start menu\programs\060335
c:\program files\060335\uninstall.exe
c:\programdata\microsoft\windows\start menu\programs\060335
c:\programdata\microsoft\windows\start menu\programs\060335\uninst.lnk
c:\users\administrator\appdata\local\temp\nsk8fd1.tmp\nsisdl.dll
c:\users\administrator\appdata\local\temp\nsk8fd1.tmp\3.ico
____________________________


文件指纹 - SHA:
e0ac55cc148e667fc8556f4dc0be80d75aa5276888ea84f97f27f281883f0b0a
文件指纹 - MD5:
03bc2b20844fb1785b8baf7e4a4f59cc

zxcqwe

avast不杀，不上报了

利刀1937