360报后台上传文件，怀疑有后门

欧阳宣

gdata
Win32.Adware.FlyStudio.O (Engine B)

毛豆新人

CIS miss

驭龙

WD miss

为你心碎

小A报PUP

追影子的十三

为你心碎 发表于 2015-11-22 19:20
小A报PUP

小a机构的评测一直不太显眼，但在样本区还是可以得

为你心碎

daixiaoran 发表于 2015-11-22 20:19
小a机构的评测一直不太显眼，但在样本区还是可以得

还行了，主要是用的顺手。

Luca.l

sunnyjianna

文件名: 迅雷vip全能版.exe
威胁名称: Suspicious.Cloud.9完整路径: c:\users\nelumbonucifera\downloads\迅雷vip全能版.exe

____________________________

____________________________


在电脑上的创建时间 
2015/11/23 ( 3:41:59 )

上次使用时间 
2015/11/23 ( 3:44:00 )

启动项目 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


迅雷vip全能版.exe 威胁名称: Suspicious.Cloud.9
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


http://lx.cdn.baidupcs.com/file/ ... mp;to=lc&fm=Qin,B,U,nc&sta_dx=2&sta_cs=72&sta_ft=exe&sta_ct=2&fm2=Qingdao,B,U,nc&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=1400ac0b4469545fb1e2cb2c00224635e6798c7e0dea0000001ee160&expires=8h&rt=sh&r=408272182&mlogid=7564465288265899717&vuk=3143666187&vbdid=3416727354&fin=迅雷VIP全能版.exe&fn=迅雷VIP全能版.exe&slt=pm&uta=0&rtype=1&iv=0&isw=0&dp-logid=7564465288265899717&dp-callid=0.1.1
已下载文件 迅雷vip全能版.exe 威胁名称: Suspicious.Cloud.9
从 baidupcs.com
来源: 外部介质

迅雷vip全能版.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\ 迅雷vip全能版.exe 已删除
____________________________


文件指纹 - SHA:
a6ae8424084d54ba27cf59b5f177022cffc76ec345c368142e369ce2ca95f1a7
文件指纹 - MD5:
不可用

ZQVVVVV

sunnyjianna 发表于 2015-11-23 03:44
文件名: 迅雷vip全能版.exe
威胁名称: Suspicious.Cloud.9完整路径: c:%users\nelumbonucifera\downloads\ ...

请问有后门吗

sunnyjianna

ZQVVVVV 发表于 2015-11-23 13:00
请问有后门吗

这个是诺顿的恶意软件启发式技术啊（第一次见到这个，本来还以为是云信誉分析呢）解压之后没几秒就报了。没有双击，不知道有没有联网之类的行为