update1.gamebot.cn/mici1234/yulgangth/autohunterth.exe

fireold

update1.gamebot.cn/mici1234/yulgangth/autohunterth.exe

avira

2015/3/22 下午 01:03 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\autohunterth.exe'
      包含病毒或有害的程式 'APPL/RedCap (Cloud)' [program]
      已採取動作：
      檔案會移動至 '538de2b1.qua' 名稱底下的隔離區目錄!

2015/3/22 下午 01:03 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        896
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/3/22 下午 01:01 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\autohunterth.exe 中
      偵測到病毒或有害的程式 'APPL/RedCap (Cloud) [APPL/RedCap]'
      執行的動作：拒絕存取

寒山竹语

请叫我德玛西亚

文件名: autohunterth.exe
威胁名称: Trojan.Gen.2完整路径: c:\my documents\downloads\autohunterth.exe

____________________________

____________________________



____________________________


autohunterth.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


http://update1.gamebot.cn/mici1234/yulgangth/autohunterth.exe
已下载文件 autohunterth.exe 威胁名称: Trojan.Gen.2
自 update1.gamebot.cn
来源: 外部介质


____________________________

文件操作

文件: c:\my documents\downloads\ autohunterth.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

浅暮、浅离

上报卡巴！！！

狐狸糊涂

This page is blocked by Bitdefender Antimalware filter.

浅暮、浅离

上报卡巴已回复！！！

Hello,

No malicious software was found in the attached file.

Best Regards, Cobber Tuo
Malware Analyst, Kaspersky Lab.

39A/3 Leningradskoe Shosse, Moscow, 125212, Russia  Tel./Fax: + 7 (495) 797 8700  http://www.kaspersky.com http://www.viruslist.com

--------------------------------------------------------------------------------
From: xxxxxxxxx@qq.com
Sent: 22.03.2015 10:21:00
To: newvirus@kaspersky.com
Subject: [VirLabSRF][Malicious file analysis][M:1][LN:EN][L:1]


LANG: cn
email: xxxxxxxxx@qq.com

description:
http://bbs.kafan.cn/thread-1817676-1-1.html

上传文件:
autohunterth.rar