邮箱收到的样本，过卡巴红伞

狐狸糊涂

Bitdefender blocked this page
The page you are trying to access contains Trojan.Zmutzy.157.

edwardcl

avast迅速干掉

ELOHIM

微软：TrojanDownloader:Win32/Upatre

伽蓝迹丶舞风

胖福

文件名: 894452519160.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-10-21 ( 11:26:56 )

上次使用时间 
2015-10-21 ( 11:26:56 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


894452519160.exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
894452519160.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 894452519160.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\894452519160.exe, PID:3468) 未采取操作
事件: 进程启动: c:\Windows\System32\ svchost.exe, PID:2656 (执行者 f:\norton样本\临时收集\894452519160.exe, PID:3468) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 894452519160.exe, PID:3468 (执行者 f:\norton样本\临时收集\894452519160.exe, PID:3468) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\894452519160.exe, PID:3468) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

dongwenqi

ytysh 发表于 2015-10-21 08:39
VT上的卡巴引擎不报启发~

这是卡巴云安全网络报的

EnZhSTReLniKoVa

反恶意软件客户端版本: 4.8.10240.16384
引擎版本: 1.1.12205.0
防病毒定义: 1.209.28.0
反间谍软件定义: 1.209.28.0
网络检查系统引擎版本: 2.1.11804.0
网络检查系统定义版本: 115.25.0.0




类别: 特洛伊木马下载程序

描述: 这个程序很危险，而且下载其他程序。

推荐的操作: 立即删除这个软件。

项目:
containerfile:D:\病毒样本\Your unfinished EFT notification message.zip
file:D:\病毒样本\Your unfinished EFT notification message.zip->894452519160.exe

删除后提示重启

paul_guo

ytysh 发表于 2015-10-21 08:39
VT上的卡巴引擎不报启发~

报的。。
云不报而已

paul_guo

sonar击杀之

skyboybone

[木马病毒] Win32.Troj.Undef.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\894452519160.exe
文件大小：47.50KB(48640字节)
文件MD5：315f588a851629c277a5655b97a5a083