1.exe

feelingdld23

FSCS杀之

救命稻草

胖福

文件名: 1.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________



____________________________


1.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
1.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 1.exe 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ e_n30005 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\1.exe, PID:4956) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\e_n30005\ krnln.fnr (执行者 f:\norton样本\临时收集\1.exe, PID:4956) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.exe, PID:4956 (执行者 f:\norton样本\临时收集\1.exe, PID:4956) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\1.exe, PID:5340) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.exe, PID:5340 (执行者 f:\norton样本\临时收集\1.exe, PID:5340) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\1.exe, PID:4464) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.exe, PID:4464 (执行者 f:\norton样本\临时收集\1.exe, PID:4464) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\1.exe, PID:5660) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.exe, PID:5660 (执行者 f:\norton样本\临时收集\1.exe, PID:5660) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\1.exe, PID:2676) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1.exe, PID:2676 (执行者 f:\norton样本\临时收集\1.exe, PID:2676) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

XywCloud

Baidu Antivirus不杀

zsm2014

360ts报

幽冥の龙

未闻花茗 发表于 2014-12-3 22:59
别高潮了，这个样本不是病毒http://habo.qq.com/file/showdetail?md5=97b4a1801c1ab2714f0b89a0f ...

扫描党可是从不管 样本能不能运行 运行后有没有危害的 只要杀了就是好

zsm2014

红伞扫描miss,双击拦截

pal家族

确实有问题，我上报了卡巴，卡巴入库了

为爱灌篮

金山的猎豹浏览器自带网页防病毒功能，刚点完下载直接报毒删除了。

幽冥の龙

pal家族 发表于 2014-12-5 23:34
确实有问题，我上报了卡巴，卡巴入库了

要说有问题估计就是 他弹出一块挡屏幕的，像锁屏一样。。但ALT+F4 就关掉了……