惡意軟體-opera

fireold

Adware.Agent.PHY

蓝天二号

KIS

275751198

文件信息
文件名称：D:\邮件\新建文件夹\新建文件夹 (2)\新建文件夹\新建文件夹 (3)\新建文件夹 (5)\搬运中转站\opera.exe
文件大小：
521 Kb
内部名称：
无内部名称
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
0a6202e9ef31ec4b16a755690b02818b

胖福

文件名: opera.exe
威胁名称: SONAR.Dropper完整路径: 不可用

____________________________

____________________________



____________________________


opera.exe 威胁名称: SONAR.Dropper
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
opera.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ opera.exe 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ n10 威胁已删除
____________________________

网络操作

事件: 已触发自动防护 (执行者 f:\norton样本\临时收集\opera.exe, PID:5264) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\opera.exe, PID:5264) 未采取操作
(执行者 f:\norton样本\临时收集\opera.exe, PID:5264) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\n10\ s10.exe (执行者 f:\norton样本\临时收集\opera.exe, PID:5264) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ opera.exe, PID:5264 (执行者 f:\norton样本\临时收集\opera.exe, PID:5264) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

诸葛亮

红伞ADWARE/MultiPlug.Gen4 [adware

paul_guo

fs杀了

Flying_Bird

opera.exe - MSIL/Solimba.AL 潜在的不受欢迎应用程序 的变种

ESS8-CH killed.

XywCloud

Adware
BAV killed

pal家族

蓝天二号 发表于 2015-3-1 08:31
KIS

可以杀了

神迹般存在

KIS 解压后即清除

幸亏偶眼疾手快，截下了一张KSN信息图。