163987014.scr

显示全部楼层 · 发表于 2015-6-9 22:59:09

163987014.scr

http://yunpan.cn/cwpDvR4N4wtBd （提取码：34b5）

显示全部楼层 · 发表于 2015-6-9 23:11:28

显示全部楼层 · 发表于 2015-6-9 23:22:38

mcafee miss

显示全部楼层 · 发表于 2015-6-9 23:22:42

SUD to BAV

显示全部楼层 · 发表于 2015-6-10 00:17:32

eset杀

显示全部楼层 · 发表于 2015-6-10 01:48:05

显示全部楼层 · 发表于 2015-6-10 07:12:02

擦，卡巴不杀

显示全部楼层 · 发表于 2015-6-10 07:20:04

文件名: 163987014.scr
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

163987014.scr 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
163987014.scr

____________________________

文件操作

文件: f:\norton样本\临时收集\ 163987014.scr 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\163987014.scr, PID:4652) 未采取操作
(执行者 f:\norton样本\临时收集\163987014.scr, PID:4652) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\microsoft\windows\ bthserv.exe (执行者 f:\norton样本\临时收集\163987014.scr, PID:4652) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 163987014.scr, PID:4652 (执行者 f:\norton样本\临时收集\163987014.scr, PID:4652) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-10 07:41:04

本帖最后由 pal家族于 2015-6-10 07:47 编辑

[mw_shl_code=css,true]10.06.2015 07.37.45;检测到恶意程序;PDM:Trojan.Win32.Generic;System Credential Manager;c:\users\xzz\desktop\163987014.scr;06/10/2015 07:37:45
10.06.2015 07.39.04;恶意程序的操作已回滚;PDM:Trojan.Win32.Generic;C:\Users\xzz\Desktop\163987014.scr;c:\users\xzz\desktop\163987014.scr;06/10/2015 07:39:04
10.06.2015 07.39.04;回滚恶意程序的操作时文件被删除;c:\users\xzz\appdata\roaming\microsoft\windows\bthserv.exe;c:\users\xzz\appdata\roaming\microsoft\windows\bthserv.exe;C:\Users\xzz\Desktop\163987014.scr;c:\users\xzz\desktop\163987014.scr;06/10/2015 07:39:04
10.06.2015 07.39.04;回滚恶意程序的操作时文件被删除;c:\users\xzz\appdata\roaming\microsoft\windows\adobearmservice.exe;c:\users\xzz\appdata\roaming\microsoft\windows\adobearmservice.exe;C:\Users\xzz\Desktop\163987014.scr;c:\users\xzz\desktop\163987014.scr;06/10/2015 07:39:04
10.06.2015 07.38.27;恶意程序已删除;PDM:Trojan.Win32.Generic;C:\Users\xzz\Desktop\163987014.scr;c:\users\xzz\desktop\163987014.scr;06/10/2015 07:38:27
10.06.2015 07.37.47;恶意程序已终止;PDM:Trojan.Win32.Generic;System Credential Manager;C:\Users\xzz\Desktop\163987014.scr;06/10/2015 07:37:47
[/mw_shl_code]

显示全部楼层 · 发表于 2015-6-10 08:22:07

趋势双击

[病毒样本] 163987014.scr

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块