Detection ratio: 3 / 54

显示全部楼层 · 发表于 2015-12-1 08:31:02

SHA256: d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754
File name: d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe
Detection ratio: 3 / 54
Analysis date: 2015-12-01 00:27:46 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1448929666/

显示全部楼层 · 发表于 2015-12-1 08:43:36

Norton
扫描

双击

显示全部楼层 · 发表于 2015-12-1 08:51:26

AVG 扫描不杀
360TS 杀
SCEP 杀

显示全部楼层 · 发表于 2015-12-1 08:58:03

卡巴扫描miss 早上不双击了

显示全部楼层 · 发表于 2015-12-1 09:00:07

迈克菲
扫描

双击

显示全部楼层 · 发表于 2015-12-1 09:00:33

IntelVT 发表于 2015-12-1 08:43
Norton
扫描

你那里缺环境吧！

文件名: d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用
____________________________
____________________________

在电脑上的创建时间
2015-12-1 ( 08:59:34 )

上次使用时间
2015-12-1 ( 08:59:34 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe 威胁名称: SONAR.Heuristic.120
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe
____________________________

文件操作

文件: f:\norton样本\ d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe, PID:6072) 未采取操作
(执行者 f:\norton样本\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe, PID:6072) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\microsoft\ svchostt.exe (执行者 f:\norton样本\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe, PID:6072) 未采取操作
事件: 进程启动: f:\norton样本\ d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe, PID:6072 (执行者 f:\norton样本\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe, PID:6072) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-1 10:09:05

SUD to BAV

显示全部楼层 · 发表于 2015-12-1 12:12:22

ESS MISS

显示全部楼层 · 发表于 2015-12-1 12:13:44

刚才样本被拉黑
卡巴自动启动了高级清除和回滚
[mw_shl_code=css,true]01.12.2015 12.08.28;检测到对象（文件）。;D:\360安全浏览器下载\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe;D:\360安全浏览器下载\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe;UDS:DangerousObject.Multi.Generic
01.12.2015 12.10.00;检测到的对象（文件）将在重启后被删除。;C:\ProgramData\winhlp_86.dll;C:\ProgramData\winhlp_86.dll;Trojan.Win64.Agent.dic
01.12.2015 12.10.00;检测到的对象（文件）已移动至隔离区。;C:\ProgramData\winhlp_86.dll;C:\ProgramData\winhlp_86.dll;Trojan.Win64.Agent.dic
01.12.2015 12.09.53;检测到对象（文件）。;C:\ProgramData\winhlp_86.dll;C:\ProgramData\winhlp_86.dll;Trojan.Win64.Agent.dic
01.12.2015 12.08.29;检测到的对象（文件）已删除。;D:\360安全浏览器下载\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe;D:\360安全浏览器下载\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe;UDS:DangerousObject.Multi.Generic
01.12.2015 12.08.29;检测到的对象（文件）已移动至隔离区。;D:\360安全浏览器下载\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe;D:\360安全浏览器下载\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754\d86c636da0fb996b3eaf56c8d28ad043d9ee9ae1fe5c7873fcfe09764b6fb754.exe;UDS:DangerousObject.Multi.Generic
[/mw_shl_code]

显示全部楼层 · 发表于 2015-12-1 12:40:27

红伞kill

[可疑文件] Detection ratio: 3 / 54

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块