md区缴获的“外{过}{滤}挂”一枚

胖福

文件名: 冒險伴侶.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-7-6 ( 07:13:55 )

上次使用时间 
2015-7-6 ( 07:13:55 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


冒險伴侶.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
冒險伴侶.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\desktop\ 冒險伴侶.exe 威胁已删除
____________________________

网络操作

事件: 网络活动 (执行者 f:\norton样本\临时收集\desktop\冒險伴侶.exe, PID:5960) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\desktop\冒險伴侶.exe, PID:5960) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\desktop\ 冒險伴侶.exe, PID:5960 (执行者 f:\norton样本\临时收集\desktop\冒險伴侶.exe, PID:5960) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

230f4

mcafee已入库

saga3721

文件 ID         文件名         大小(字节)         结果
28556492         Desktop.rar         5.32 MB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28555838         Desktop/ð         4.37 MB         UNDER ANALYSIS
28555839         Desktop/Partner.dll         2.89 MB         UNDER ANALYSIS

230f4

saga3721 发表于 2015-7-6 16:51
文件 ID         文件名         大小(字节)         结果
28556492         Desktop.rar         5.32 MB         OK

我已经上报了，你这是闹哪样

saga3721

230f4 发表于 2015-7-6 16:52
我已经上报了，你这是闹哪样

明白了，那很好啊！以后知道了，凡是你发的都上报过红伞了是吧

230f4

saga3721 发表于 2015-7-6 16:57
明白了，那很好啊！以后知道了，凡是你发的都上报过红伞了是吧

有时会上报而已

saga3721

230f4 发表于 2015-7-6 17:00
有时会上报而已

是吗？见你表情很凶猛好像有毒必报似的

230f4

saga3721 发表于 2015-7-6 17:02
是吗？见你表情很凶猛好像有毒必报似的

没办法，eset入库速度令我非常不爽

saga3721

230f4 发表于 2015-7-6 17:03
没办法，eset入库速度令我非常不爽

我就说啦，哪能跟德国货比呢

230f4

saga3721 发表于 2015-7-6 17:16
我就说啦，哪能跟德国货比呢

德国货入库


感谢您向 Avira 病毒实验室发送电子邮件。
跟踪号: INC01897468.

我们收到了以下存档文件:
文件 ID        文件名        大小(字节)        结果
28555837        Desktop.7z        5.3 MB        OK
以下位置提供了存档中包含的文件及其结果的列表:
文件 ID        文件名        大小(字节)        结果
28555838        Desktop/mbr.exe        4.37 MB        RISK
28556580        mydll.dll        254 KB        FALSE POSITIVE
28555839        Desktop/Partner.dll        2.89 MB        MALWARE
28556578        Desktop/mbr.exe/H...ti.dll        267.5 KB        CLEAN
28556580        Desktop/mbr.exe/mydll.dll        254 KB        FALSE POSITIVE

下面提供了与每个样本相关的详细报告:
文件名        结果
Desktop/mbr.exe        RISK

已确定“Desktop/mbr.exe”文件是“RISK”。我们的分析人员将这种威胁命名为“Adware/Shife.437”。通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。
文件名        结果
Desktop/Partner.dll        MALWARE

已确定“Desktop/Partner.dll”文件是“MALWARE”。我们的分析人员将这种威胁命名为“TR/Agent.3025920”。 术语“TR/”指的是能够窥探数据、侵犯您的隐私或对系统进行不需要的修改的特洛伊木马。 通过接下来的某次更新，我们的病毒定义文件(VDF)中将添加这项检测。
文件名        结果
Desktop/mbr.exe/H...ti.dll        CLEAN

已确定“Desktop/mbr.exe/HYDati.dll”文件是“CLEAN”。 我们的分析人员未发现任何恶意内容。
文件名        结果
Desktop/mbr.exe/mydll.dll        FALSE POSITIVE

已确定“Desktop/mbr.exe/mydll.dll”文件是“FALSE POSITIVE”。 具体而言，这意味着此文件不是恶意程序，而是一次误报。 以下版本的病毒定义文件(VDF)中将删除这项检测: 7.11.245.142.