2X

欧阳宣

txt报了，exe上报symantec

Category: Resolved Security Risks

2014.11.30 12:05:30,High,n.txt (Perl.Santy)

b573684723

好压KILL TXT

EAVKILL EXE

火绒扫描MISS

蓝天二号

KIS  

江湖的fans

文件名: q.exe
完整路径: C:\Users\Administrator\Desktop\s\q.exe

____________________________



详细信息
稳定性未知,  极少用户信任的文件,  极新的文件,  不良





原始
下载自 
未知





活动
已执行的操作: 已执行的可疑操作: 无



____________________________



开发人员 
Digital Pine, LLC


版本 
0.1.1.1154


已识别 
2014/11/30 ( 21:34:31 )


上次使用时间 
不可用


启动项目 
否


____________________________


未知
此程序的崩溃历史记录未知。

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

不良
有许多迹象表明此文件不可信。


____________________________





源文件:
winrar.exe




创建的文件:
q.exe




____________________________


文件指纹 - SHA:
9ceff67c1cc8997e33dbb354c786ad3c7bbed599552708d14ec81c2940316aca
文件指纹 - MD5:
0f8eef4d381604df1cc1a9c10156ca03

江湖的fans

文件名: q.exe
威胁名称: WS.Reputation.1
完整路径: c:\users\administrator\desktop\s\q.exe

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 中





原始
下载自
 未知





活动
已执行的操作: 已执行的操作: 1



____________________________



在电脑上的创建时间 
2014/11/30 ( 21:34:32 )


上次使用时间 
2014/11/30 ( 21:39:09 )


启动项目 
否


已启动 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全



____________________________



来源: 外部介质



源文件:
winrar.exe




创建的文件:
q.exe




____________________________

文件操作

受感染文件: c:\users\administrator\desktop\s\ q.exe 已删除
____________________________


文件指纹 - SHA:
9ceff67c1cc8997e33dbb354c786ad3c7bbed599552708d14ec81c2940316aca
文件指纹 - MD5:
不可用

勇者无敌

看到测铁壳的就头疼
基本都是这种长的像裹脚布的