Detection ratio: 3 / 54 aa (1).exe

墨家小子

SHA256: 38683b656b61119a6d54e30796c26a687a69f101f70d94aeafe3c482a2138621  
File name: aa (1).exe
Detection ratio: 3 / 54  
Analysis date: 2015-12-13 02:54:33 UTC ( 0 minutes ago )  
https://www.virustotal.com/en/fi ... nalysis/1449975273/

不消停

文件名: aa (1).exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015-12-13 ( 11:07:00 )

上次使用时间 
2015-12-13 ( 11:07:00 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


aa (1).exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
aa (1).exe

____________________________

文件操作

文件: c:\documents and settings\user\桌面\ aa (1).exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\documents and settings\user\桌面\aa (1).exe, PID:3024) 未采取操作
(执行者 c:\documents and settings\user\桌面\aa (1).exe, PID:3024) 未采取操作
事件: PE 文件创建: c:\documents and settings\user\application data\ dpwmwacroic.exe (执行者 c:\documents and settings\user\桌面\aa (1).exe, PID:3024) 未采取操作
事件: 进程启动: c:\documents and settings\user\桌面\ aa (1).exe, PID:3024 (执行者 c:\documents and settings\user\桌面\aa (1).exe, PID:3024) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

辽宁大连~~小海

13.12.2015 11.25.41;检测到的对象（文件）已移动至隔离区。;C:\Users\LDH\Desktop\新建文件夹\aa (1)\aa (1).exe;Windows Explorer;C:\Users\LDH\Desktop\新建文件夹\aa (1)\aa (1).exe;12/13/2015 11:25:41;UDS:DangerousObject.Multi.Generic

我这是要和楼上的一决高下啊

xiaofeizei

趋势双击：

nick20010117

温馨小屋

samlin01

在文件“C:\Users\samlin\Desktop\aa (1)\aa (1).exe”中检测到病毒或
恶意程序“TR/Crypt.Xpack.340952 [trojan]”。
执行的操作：删除文件