Detection ratio: 2 / 54 vlqZdgcuKMFVJjvb (5).exe

墨家小子

SHA256: 6d49f12d1665a4e9e15254aa67345ca9b4f8aa482df35f2b87da1f8fc26e236d  
File name: vlqZdgcuKMFVJjvb (5).exe
Detection ratio: 2 / 54  
Analysis date: 2015-12-14 01:47:57 UTC ( 0 minutes ago )  
https://www.virustotal.com/en/fi ... nalysis/1450057677/

不消停

文件名: vlqzdgcukmfvjjvb (5).exe
威胁名称: SONAR.Heuristic.120完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/14 ( 9:53:27 )

上次使用时间 
2015/12/14 ( 9:53:27 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


vlqzdgcukmfvjjvb (5).exe 威胁名称: SONAR.Heuristic.120
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
vlqzdgcukmfvjjvb (5).exe

____________________________

文件操作

文件: c:\users\user\desktop\ vlqzdgcukmfvjjvb (5).exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\user\desktop\vlqzdgcukmfvjjvb (5).exe, PID:2644) 未采取操作
(执行者 c:\users\user\desktop\vlqzdgcukmfvjjvb (5).exe, PID:2644) 未采取操作
事件: PE 文件创建: c:\users\user\appdata\roaming\ trikwacroic.exe (执行者 c:\users\user\desktop\vlqzdgcukmfvjjvb (5).exe, PID:2644) 未采取操作
事件: 进程启动: c:\users\user\desktop\ vlqzdgcukmfvjjvb (5).exe, PID:2644 (执行者 c:\users\user\desktop\vlqzdgcukmfvjjvb (5).exe, PID:2644) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

samlin01

红伞kill
zpack.224388

saga3721

红伞杀“TR/Crypt.ZPACK.224388 [trojan]”

aboringman

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），AEGIS在样本释放衍生物时阻止并清除衍生物（本体仅阻止不清除）。

名稱:        vlqZdgcuKMFVJjvb (5).exe
寄件人:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        C:\Users\killer\AppData\Roaming\uwhbiacroic.exe
回應:        已終止

安全威脅:        HEU_CDPLCEXT
來源類型:        安全威脅
受影響的檔案:        C:\Users\killer\AppD…\uwhbiacroic.exe
處理行動:        已移除
偵測方式:        關聯掃瞄
來自何處？

蓝天二号

aboringman 发表于 2015-12-14 22:40
Trend Micro：

扫描：miss；

开始玩趋势了啊。。。。。。？

蓝天二号

GD

aboringman

蓝天二号 发表于 2015-12-15 08:35
开始玩趋势了啊。。。。。。？

之前就在玩了，不过那段时间趋势超卡所以暂停了。。。。。。

墨家小子

aboringman 发表于 2015-12-15 12:23
之前就在玩了，不过那段时间趋势超卡所以暂停了。。。。。。

你在用趋势啊？帮忙看看spyshelter跟趋势是不是冲突？我朋友说安装完趋势打不开IE，他还安装了spyshelter

aboringman

墨家小子 发表于 2015-12-15 12:26
你在用趋势啊？帮忙看看spyshelter跟趋势是不是冲突？我朋友说安装完趋势打不开IE，他还安装了spyshelter

趋势的网页保护经常无法生效就有可能，因为没有启用插件。。。。。。
这里单用趋势没有问题，IE正常打开，至于跟SS一起就不知道了。