流氓系列之gulfejlajfdg.exe

fuzhk

aboringman 发表于 2015-8-29 20:44
应该双击试试。

沙盒里没半毛钱反应。

aboringman

fuzhk 发表于 2015-8-29 21:06
沙盒里没半毛钱反应。

不会信誉良好吧。。

fuzhk

aboringman 发表于 2015-8-29 21:15
不会信誉良好吧。。

我这个信誉比较难触发，不过不要紧，我相信在下载站下真的病毒的时候会有效，在此之前，只能保证自己小心了。

XywCloud

SUD to BAV

aboringman

fuzhk 发表于 2015-8-29 21:36
我这个信誉比较难触发，不过不要紧，我相信在下载站下真的病毒的时候会有效，在此之前，只能保证自己小心 ...

下载站出现流氓下载器的几率很高。。诺顿可能会熄火(都有数签)。。

fuzhk

aboringman 发表于 2015-8-29 21:42
下载站出现流氓下载器的几率很高。。诺顿可能会熄火(都有数签)。。

那要是打包了，我也就欲哭无泪了。

水墨静音

ESS miss

，就一个.

文件名: gulfejlajfdg.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/8/29 ( 23:56:39 )

上次使用时间 
2015/8/29 ( 23:56:39 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


gulfejlajfdg.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
gulfejlajfdg.exe

____________________________

文件操作

文件: d:\迅雷下载\gulfejlajfdg\ gulfejlajfdg.exe 威胁已删除
目录: c:\users\administrator\appdata\local\temp\ nso5ae3.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 d:\迅雷下载\gulfejlajfdg\gulfejlajfdg.exe, PID:6100) 未采取操作
(执行者 d:\迅雷下载\gulfejlajfdg\gulfejlajfdg.exe, PID:6100) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\local\temp\nso5ae3.tmp\ system.dll (执行者 d:\迅雷下载\gulfejlajfdg\gulfejlajfdg.exe, PID:6100) 未采取操作
事件: 进程启动: d:\迅雷下载\gulfejlajfdg\ gulfejlajfdg.exe, PID:6100 (执行者 d:\迅雷下载\gulfejlajfdg\gulfejlajfdg.exe, PID:6100) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

欧阳宣

to mcafee

xyz0703

断簪 发表于 2015-8-29 20:35
attention
注意 - 此站点已被阻止

有密码都能报？