流氓软件一枚

江户川柯南道尔

链接: http://pan.baidu.com/s/1bnxsYtx 密码: mfev
infected

欧阳宣

to gdata

Darkei

欧阳宣 发表于 2015-2-14 18:22
to gdata

文件名: 逆战刷nz点辅助器.exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用

____________________________

____________________________



____________________________


逆战刷nz点辅助器.exe 威胁名称: SONAR.Heuristic.130
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 1 年 1 个月 前发行。

高
此文件具有高风险。


____________________________


http://nb.baidupcs.com/file/bc65 ... p;to=nbb&fm=Nin,B,T,t&newver=1&newfm=1&flow_ver=3&sl=72286287&expires=8h&rt=sh&r=175905729&mlogid=857730328&vuk=1160951092&vbdid=2318028244&fin=nzsnzdfzq.rar&fn=nzsnzdfzq.rar
已下载文件 逆战刷nz点辅助器.exe 威胁名称: SONAR.Heuristic.130
自 baidupcs.com
来源: 外部介质

winrar.exe


创建的文件:
逆战刷nz点辅助器.exe

____________________________

文件操作

文件: c:\users\administrator\appdata\local\temp\rar$exb0.904\nzsnzdfzq\ 逆战刷nz点辅助器.exe 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ rar$di17.886 不需要操作
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.904\nzsnzdfzq\逆战刷nz点辅助器.exe, PID:3780) 未采取操作
(执行者 c:\users\administrator\appdata\local\temp\rar$exb0.904\nzsnzdfzq\逆战刷nz点辅助器.exe, PID:3780) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\rar$di17.886\ qplmms.dat (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.904\nzsnzdfzq\逆战刷nz点辅助器.exe, PID:3780) 未采取操作
事件: 进程启动: c:\users\administrator\appdata\local\temp\rar$exb0.904\nzsnzdfzq\ 逆战刷nz点辅助器.exe, PID:3780 (执行者 c:\users\administrator\appdata\local\temp\rar$exb0.904\nzsnzdfzq\逆战刷nz点辅助器.exe, PID:3780) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

XywCloud

Baidu Antivirus不杀

江户川柯南道尔

XywCloud 发表于 2015-2-14 18:40
Baidu Antivirus不杀

看来质量还不错 嘿嘿 试试主防呢

尘梦幽然

趋势科技简中繁中8.0全miss

XywCloud

江户川柯南道尔 发表于 2015-2-14 18:43
看来质量还不错 嘿嘿 试试主防呢

沙盘里跑了下，要点击按钮才会后台静默安装

尘梦幽然

XywCloud 发表于 2015-2-14 18:54
沙盘里跑了下，要点击按钮才会后台静默安装

嗯，这就给主防判定产生了巨大的困难。
已经提交趋势科技

每顿需吃三大碗

麦咖啡解压击杀，懒得上图了

hpmlo

WD放行