邮箱里刚收到的可疑文件

ytysh

Detection ratio:         16 / 57
Ad-Aware         Trojan.GenericKD.2242348         20150324
Avast         Win32:Malware-gen         20150324
Avira         TR/Agent.1016320.13         20150324
BitDefender         Trojan.GenericKD.2242348         20150324
Cyren         ZIP/Bredolab.A!Camelot         20150324
ESET-NOD32         a variant of MSIL/Injector.IRO         20150324
Emsisoft         Trojan.GenericKD.2242348 (B)         20150324
F-Prot         W32/Msil.NH         20150324
GData         Trojan.GenericKD.2242348         20150324
Ikarus         Trojan.Inject         20150324
Kaspersky         Trojan-PSW.Win32.Tepfer.uzep         20150324
McAfee         Artemis!B46C8D43F8C9         20150324
MicroWorld-eScan         Trojan.GenericKD.2242348         20150324
Qihoo-360         Win32/Trojan.Multi.daf         20150324
Sophos         Mal/MSIL-NK         20150323
TrendMicro-HouseCall         Suspicious_GEN.F47V0323         20150324

神迹般存在

————————————————————

[mw_shl_code=css,true]24.03.2015 11.01.14;检测到的对象（文件）不活动。;https://att.kafan.cn/forum.php?mo ... 1136162415-pdf.exe;[/url]木马程序;03/24/2015 11:01:14
[/mw_shl_code]
确认无误，应该是病毒文件。您可以举报发件人发送木马程序。

利刀1937

import

企鹅kill

请叫我德玛西亚

eset          MSIL/Injector.IRO 特洛伊木马 的变种       

XywCloud

SUD to BAV

paul_guo

360is杀

胖福

文件名: ups_original_document_001136162415-pdf.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________



____________________________


ups_original_document_001136162415-pdf.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
ups_original_document_001136162415-pdf.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ ups_original_document_001136162415-pdf.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\ups_original_document_001136162415-pdf.exe, PID:5764) 未采取操作
(执行者 f:\norton样本\临时收集\ups_original_document_001136162415-pdf.exe, PID:5764) 未采取操作
事件: 进程启动: c:\Windows\microsoft.net\framework\v2.0.50727\ vbc.exe, PID:5808 (执行者 f:\norton样本\临时收集\ups_original_document_001136162415-pdf.exe, PID:5764) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ups_original_document_001136162415-pdf.exe, PID:5764 (执行者 f:\norton样本\临时收集\ups_original_document_001136162415-pdf.exe, PID:5764) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\ups_original_document_001136162415-pdf.exe, PID:5764) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

尘梦幽然

趋势科技简中8.0miss

浅暮、浅离

神迹般存在 发表于 2015-3-24 11:01
————————————————————

[mw_shl_code=css,true]24.03.2015 11.01.14;检测到的对象 ...

我的报毒名称和你不一样啊！