Detection ratio: 4 / 55 install_flashplayer_101a.exe 附体IDM，跟随启动？

墨家小子

SHA256:        74e1e70916dcd6c3452c64cc0d93cf83fb5e9e2169b6aea8ca1f68c0933ec38f
File name:        install_flashplayer_101a.exe
Detection ratio:        4 / 55
Analysis date:        2015-12-12 09:28:01 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1449912481/
Avira        TR/Crypt.EPACK.Gen2        20151211
ESET-NOD32        a variant of Win32/Kryptik.CMRI        20151212
McAfee-GW-Edition        BehavesLike.Win32.PWSZbot.dh        20151212
Qihoo-360        QVM20.1.Malware.Gen        20151212

不消停

文件名: install_flashplayer_101a.exe
威胁名称: SONAR.Heur.RGC!g23完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-12 ( 17:41:26 )

上次使用时间 
2015-12-12 ( 17:41:26 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


install_flashplayer_101a.exe 威胁名称: SONAR.Heur.RGC!g23
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
install_flashplayer_101a.exe

____________________________

文件操作

文件: c:\documents and settings\user\桌面\ install_flashplayer_101a.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\user\桌面\install_flashplayer_101a.exe, PID:1076) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ install_flashplayer_101a.exe, PID:1076 (执行者 c:\documents and settings\user\桌面\install_flashplayer_101a.exe, PID:1076) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

共和时代

2分钟后ATC kill

心痛的伤不起

za kill

yzt1004

潜伏了几十秒，还是立即去世了噜



顺便，卡巴UDS

nick20010117

楼主，这是勒索木马呢，还是ZBot？

墨家小子

nick20010117 发表于 2015-12-12 22:07
楼主，这是勒索木马呢，还是ZBot？

不清楚，像是后门

asdx145266

g data双击杀

XywCloud

BAV Killed

njjsxy

等了一会