ANN.exe

显示全部楼层 · 发表于 2015-6-12 00:56:48

ANN.exe

話說這文件創建時間！

http://yunpan.cn/cwT9ekzc2jrLM （提取码：6faa）

显示全部楼层 · 发表于 2015-6-12 01:00:43

本帖最后由君陌潇于 2015-6-12 01:19 编辑

BD右键扫描MISS BD 双击 AVC有反应

分析地址：https://www.hybrid-analysis.com/ ... 68b?environmentId=2

显示全部楼层 · 发表于 2015-6-12 03:00:54

显示全部楼层 · 发表于 2015-6-12 06:07:50

上报eset

显示全部楼层 · 发表于 2015-6-12 07:31:39

文件名: ann.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________

____________________________

ann.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
ann.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ ann.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\ann.exe, PID:3316) 未采取操作
事件: PE 文件创建: f:\norton样本\临时收集\ 配置数据.exe (执行者 f:\norton样本\临时收集\ann.exe, PID:3316) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ ann.exe, PID:3316 (执行者 f:\norton样本\临时收集\ann.exe, PID:3316) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-6-12 08:21:37

Kaspersky
HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2015-6-12 08:45:10

360杀毒报病毒

显示全部楼层 · 发表于 2015-6-12 08:48:35

[木马病毒] Win32.Troj.Undef.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\ANN.exe
文件大小：3.65MB(3829760字节)
文件MD5：72ee8b55ecb82d1a823f98270d05c0a1

显示全部楼层 · 发表于 2015-6-12 09:27:54

BAV Killed

显示全部楼层 · 发表于 2015-6-12 09:30:18

勇者无敌发表于 2015-6-12 03:00

你这个MBAM是终身版？

[病毒样本] ANN.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块