Detection ratio: 3 / 55 TDn3ychFFtTBcEbB (4).exe

墨家小子

SHA256:        3aa8be91f1e68b59f1a22abf68d2f74473289d252dd29984621d7f4a8e335668
File name:        TDn3ychFFtTBcEbB (4).exe
Detection ratio:        3 / 55
Analysis date:        2015-12-13 09:39:20 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1449999560/



还剩几个，好像是六个，不知道怎么回事，坏了，一起打包了

ther

norton kill all

墨家小子

ther 发表于 2015-12-13 17:55
norton kill all

我去 你太会玩了，好让人羡慕，我这里只有个别的能运行，这批品控质量，差评

ther

文件名: tdn3ychffttbcebb (4).exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/13 ( 17:56:35 )

上次使用时间 
2015/12/13 ( 17:56:35 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


tdn3ychffttbcebb (4).exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
7zg.exe

创建的文件:
tdn3ychffttbcebb (4).exe

____________________________

文件操作

文件: c:\users\ther1\desktop\ tdn3ychffttbcebb (4).exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\ther1\desktop\tdn3ychffttbcebb (4).exe, PID:7080) 未采取操作
(执行者 c:\users\ther1\desktop\tdn3ychffttbcebb (4).exe, PID:7080) 未采取操作
事件: PE 文件创建: c:\users\ther1\appdata\roaming\ bhwpcacroic.exe (执行者 c:\users\ther1\desktop\tdn3ychffttbcebb (4).exe, PID:7080) 未采取操作
事件: 进程启动: c:\users\ther1\desktop\ tdn3ychffttbcebb (4).exe, PID:7080 (执行者 c:\users\ther1\desktop\tdn3ychffttbcebb (4).exe, PID:7080) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

ther

墨家小子 发表于 2015-12-13 17:56
我去 你太会玩了，好让人羡慕，我这里只有个别的能运行，这批品控质量，差评

你今天发的两批（还有那个aa.exe)似乎都被sonar全歼了

墨家小子

ther 发表于 2015-12-13 18:00
你今天发的两批（还有那个aa.exe)似乎都被sonar全歼了

说不好，感觉诺顿有点像提取行为特征，只要符合的就逃不过

ther

墨家小子 发表于 2015-12-13 18:01
说不好，感觉诺顿有点像提取行为特征，只要符合的就逃不过

记得对sonar132的定义是"根据特定特征的云启发"？
我才刚用诺顿，对sonar还是十分茫然

墨家小子

ther 发表于 2015-12-13 18:12
记得对sonar132的定义是"根据特定特征的云启发"？
我才刚用诺顿，对sonar还是十分茫然

xyz0703

saga3721

文件 ID         文件名         大小(字节)         结果
28675187         %E6%96%B0%E5%BB%B...B9.rar         205.47 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28675188         TDn3ychFFtTBcEbB (10).exe         425 KB         UNDER ANALYSIS
28675189         TDn3ychFFtTBcEbB (4).exe         425 KB         UNDER ANALYSIS
28675190         TDn3ychFFtTBcEbB (5).exe         425 KB         UNDER ANALYSIS
28675191         TDn3ychFFtTBcEbB (6).exe         425 KB         UNDER ANALYSIS
28675192         TDn3ychFFtTBcEbB (7).exe         425 KB         UNDER ANALYSIS
28675193         TDn3ychFFtTBcEbB (8).exe         425 KB         UNDER ANALYSIS
28675194         TDn3ychFFtTBcEbB (9).exe         425 KB         UNDER ANALYSIS