141557482.exe 0/21 扫描发现恶意软件

墨家小子

141557482.exe



名称： 141557482.exe  
大小：  409.5kB （419,328字节）   
类型： PE32 executable (GUI) Intel 80386, for MS Windows  
第一次出现：   2015年12月18日 GMT+1上午11:17:00
MD5： d839c593c4b80395e3fcba3135792798  
SHA1： 32ed9d2fc936f55abcc09835367988434f1033e9  


状态： 完成扫描。0/21 扫描发现恶意软件。
扫描于： 2015年12月18日 GMT+1上午11:17:04
https://virusscan.jotti.org/zh-CN/filescanjob/t6cvwmjihc

cwl12315

文件名: 141557482.exe
威胁名称: SONAR.SuspBeh!gen244完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/18 ( 23:30:25 )

上次使用时间 
2015/12/18 ( 23:30:25 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


141557482.exe 威胁名称: SONAR.SuspBeh!gen244
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
141557482.exe

____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\141557482\ 141557482.exe 威胁已删除
目录: c:\users\cwl\appdata\roaming\ e06cbf6 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\141557482\141557482.exe, PID:2344) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ explorer.exe, PID:4940 (执行者 c:\users\cwl\downloads\kafan\141557482\141557482.exe, PID:2344) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\141557482\ 141557482.exe, PID:2344 (执行者 c:\users\cwl\downloads\kafan\141557482\141557482.exe, PID:2344) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\roaming\e06cbf6\ a12c79976.exe (执行者 c:\users\cwl\downloads\kafan\141557482\141557482.exe, PID:2344) 未采取操作
____________________________

可疑操作

(执行者 c:\users\cwl\downloads\kafan\141557482\141557482.exe, PID:2344) 未采取操作
事件: 尝试在进程地址空间内启动远程线程 (执行者 c:\users\cwl\downloads\kafan\141557482\141557482.exe, PID:2344) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

saga3721

文件 ID         文件名         大小(字节)         结果
28681404         141557482.rar         226.45 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28681259         141557482.exe         409.5 KB         MALWARE

欧阳宣

百度
Win32.Trojan.Kryptik.tn.cav