大伙看看这个大流氓文件

显示全部楼层 · 发表于 2015-8-22 14:31:55

本帖最后由 sjneng 于 2015-8-23 11:21 编辑

文件下载地址 http://120.55.104.68/1440225598-407-2665/

哈勃分析：http://habo.qq.com/file/showdetail?pk=ADIGZ11sB2YIMA==

显示全部楼层 · 发表于 2015-8-22 14:37:21

文件？

显示全部楼层 · 发表于 2015-8-22 14:41:14

蓝天二号发表于 2015-8-22 14:37
文件？

下载地址 http://120.55.104.68/1440225598-407-2665/

显示全部楼层 · 发表于 2015-8-22 14:42:10

诺顿认为不安全

文件名: aldjglbffe.exe
威胁名称: WS.Reputation.1完整路径: c:\users\cjw20\desktop\aldjglbffe.exe

____________________________

____________________________

在电脑上的创建时间
2015/8/22 ( 14:39:43 )

上次使用时间
2015/8/22 ( 14:41:43 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

aldjglbffe.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

http://120.55.104.68/1440225598-407-2665/
已下载文件 aldjglbffe.exe 威胁名称: WS.Reputation.1
从 120.55.104.68
来源: 外部介质

aldjglbffe.exe

____________________________

文件操作

文件: c:\users\cj\desktop\ aldjglbffe.exe 已删除
____________________________

文件指纹 - SHA:
98d7351d64dbf546a47ad4dc0504c7405729ed79c54b622d35bbd1b4a142179e
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-8-22 14:51:30

蓝天二号发表于 2015-8-22 14:42
诺顿认为不安全

文件名: aldjglbffe.exe

每次下载的文件名还都不一样==

显示全部楼层 · 发表于 2015-8-22 14:54:33

sjneng 发表于 2015-8-22 14:51
每次下载的文件名还都不一样==

确实，再次下载不报了。。。。。

显示全部楼层 · 发表于 2015-8-22 15:00:36

AVAST不杀，CAV不杀，实机双击直接退出。

显示全部楼层 · 发表于 2015-8-22 15:00:45

B超是这么认为的：此样本经分析检测，发现其为恶意：GenericMalware

显示全部楼层 · 发表于 2015-8-22 15:12:13

电脑发烧友发表于 2015-8-22 15:00
AVAST不杀，CAV不杀，实机双击直接退出。

这句话哪里有不良信息.....

显示全部楼层 · 发表于 2015-8-22 15:12:36

东方妖妖梦发表于 2015-8-22 15:00
B超是这么认为的：此样本经分析检测，发现其为恶意：GenericMalware

B超是啥？？

[可疑文件] 大伙看看这个大流氓文件

本帖子中包含更多资源

浏览过的版块