Jotti (8).exe 0/21 扫描发现恶意软件 Jotti扫描准不准啊？

墨家小子

Jotti (8).exe



名称： Jotti (8).exe  
大小：  317kB （324,608字节）   
类型： PE32 executable (GUI) Intel 80386 (stripped to external PDB), for MS Windows  
第一次出现：   2015年12月18日 GMT+1上午10:39:06
MD5： a7ca1ac3168b6d410cf72374a96f7588  
SHA1： 28d570d8b1f8de1f33477a79b4d228ec0acb57f3  


状态： 完成扫描。0/21 扫描发现恶意软件。
扫描于： 2015年12月18日 GMT+1上午10:39:10
https://virusscan.jotti.org/zh-CN/filescanjob/s4r9x8tq2g

小飞侠.net

应该准的，但个别结果显示可能没有。。。。

ESET Smart Security 64位（高级启发式+启发式+DNA+智能签名）++（Win 10 th2....）：Win32/Filecoder.EM

奇虎360杀毒 64位（QVM二代、360云查杀、Avira、BitDefender）++（Win 7....）：未知

。。。。查杀结果看图：Scan finished. 3/21 scanners reported malware.


样本MD5：
文件名: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\馨妍\Jotti  (8).rar
文件大小: 213496 字节 (208.49 KB)
修改日期: 2015-12-18 21:02
MD5: eb744d93e52504ff44b396b7a0f53782
SHA1: 605711a8af0fc304b9bb02e336d87a591a5ef4b6
SHA256: 98d3d8a4b8c44526d443e046f4efeeb6db71b3a82845817fc24a261b600c5a99
CRC32: a40f982d

Renascence

不是好东西啊，诺顿信誉不良，排除后沙盘运行，防火墙警报提示程序联网，允许联网后触发IPS警报

cwl12315

文件名: jotti  (8).exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/18 ( 23:13:42 )

上次使用时间 
2015/12/18 ( 23:13:42 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


jotti  (8).exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
jotti  (8).exe

____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\jotti  (8)\ jotti  (8).exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\jotti  (8)\jotti  (8).exe, PID:5228) 未采取操作
(执行者 c:\users\cwl\downloads\kafan\jotti  (8)\jotti  (8).exe, PID:5228) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\roaming\ rrduoacroic.exe (执行者 c:\users\cwl\downloads\kafan\jotti  (8)\jotti  (8).exe, PID:5228) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\jotti  (8)\ jotti  (8).exe, PID:5228 (执行者 c:\users\cwl\downloads\kafan\jotti  (8)\jotti  (8).exe, PID:5228) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\jotti  (8)\jotti  (8).exe, PID:5228) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

saga3721

红伞杀“TR/Crypt.Xpack.116850 [trojan]”

欧阳宣

百度 miss