Malware

白露为霜

[mw_shl_code=css,true]http://www.ibxdnl.com/DownloadSetup.aspx?tbid=80135&&&&typ=%2FNewsSetup.exe[/mw_shl_code]

不消停

文件名: newssetup.exe
威胁名称: SAPE.Crawler.5完整路径: c:\documents and settings\user\桌面\newssetup.exe

____________________________

____________________________


在电脑上的创建时间 
2015-12-13 ( 12:29:58 )

上次使用时间 
2015-12-13 ( 12:31:58 )

启动项目 
否

已启动 
否

威胁类型: 误导应用程序。 报告有关目标电脑上存在的安全风险、威胁或系统问题的虚假或明显令人误解的信息的程序。

____________________________


newssetup.exe 威胁名称: SAPE.Crawler.5
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

低
此文件具有低风险。


____________________________


http://www.ibxdnl.com/DownloadSe ... ;typ=/NewsSetup.exe
已下载文件 newssetup.exe 威胁名称: SAPE.Crawler.5
从 ibxdnl.com
来源: 外部介质

newssetup.exe

____________________________

文件操作

文件: c:\documents and settings\user\桌面\ newssetup.exe 已删除
____________________________


文件指纹 - SHA:
f535415da716758a6aff7aea8e8178094c3beb20ed52ca67852a808320100c8b
文件指纹 - MD5:
不可用

fireold

fireold

avira
[mw_shl_code=css,true]2015/12/15 下午 01:22 [System Scanner] 發現惡意程式碼
      檔案 'C:\Users\vpn\Downloads\NewsSetup.exe'
      包含病毒或有害的程式 'PUA/Crawler.Gen' [riskware]
      已採取動作：
      檔案會移動至 '530c054e.qua' 名稱底下的隔離區目錄!

2015/12/15 下午 01:22 [System Scanner] 掃描
      掃描結束 [已完成全部的掃描.]。
      檔案數：        958
      目錄數：        0
      惡意程式碼數：        1
      警告數：        0

2015/12/15 下午 01:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\NewsSetup.exe 中
      偵測到病毒或有害的程式 'PUA/Crawler.Gen [riskware]'
      執行的動作：拒絕存取

2015/12/15 下午 01:18 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\NewsSetup.exe 中
      偵測到病毒或有害的程式 'PUA/Crawler.Gen [riskware]'
      執行的動作：拒絕存取

2015/12/15 下午 01:17 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\NewsSetup.exe 中
      偵測到病毒或有害的程式 'PUA/Crawler.Gen [riskware]'
      執行的動作：拒絕存取

2015/12/15 下午 01:17 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\NewsSetup.exe 中
      偵測到病毒或有害的程式 'PUA/Crawler.Gen [riskware]'
      執行的動作：拒絕存取

2015/12/15 下午 01:17 [Real-Time Protection] 發現惡意程式碼
      在檔案 'C:\Users\vpn\Downloads\NewsSetup.exe 中
      偵測到病毒或有害的程式 'PUA/Crawler.Gen [riskware]'
      執行的動作：傳輸至掃描程式

[/mw_shl_code]