Avira报流氓的一枚样本，杀的不是很多，不知道现在情况怎么样

sunnyjianna

诺顿扫描过，手动下载分析如下，未杀
文件名: NodeEst.exe
完整路径: C:\Users\Nelumbonucifera\Downloads\NodeEst\NodeEst.exe

____________________________

____________________________


开发人员 
不可用

版本 
1.0.0.0

已识别 
2015/11/24 ( 21:04:50 )

上次使用时间 
不可用

启动项 
否


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

不良
有许多迹象表明此文件不可信。


____________________________


源文件:
winrar.exe

创建的文件:
nodeest.exe

____________________________


文件指纹 - SHA:
c5372fd46ceb9fa218f3a387cfce8b9157877c2e49f757ff48977ef504baaaa1
文件指纹 - MD5:
f09007d47498f6aa5e2da3c37b9cab11

沙盘双击后杀
文件名: nodeest.exe
威胁名称: WS.Reputation.1完整路径: c:\users\nelumbonucifera\downloads\nodeest\nodeest.exe

____________________________

____________________________


在电脑上的创建时间 
2015/11/24 ( 21:04:50 )

上次使用时间 
2015/11/24 ( 21:12:12 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


nodeest.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
nodeest.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\nodeest\ nodeest.exe 已删除
____________________________


文件指纹 - SHA:
c5372fd46ceb9fa218f3a387cfce8b9157877c2e49f757ff48977ef504baaaa1
文件指纹 - MD5:
不可用

yaoyunjia

AVG MISS，主防就不测了

阿菠萝密

这个在国内应该会有些意思，毕竟不同。

kavaner

卡巴MISS