FE49.tmp.exe 1/21 扫描发现恶意软件 挂马

墨家小子

FE49.tmp.exe



名称： FE49.tmp.exe  
大小：  379.22kB （388,319字节）   
类型： PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows  
第一次出现：   2015年12月18日 GMT+1下午12:11:42
MD5： e826bef8f6f084c0aa47e16157b484c6  
SHA1： 43fd7d95bb94265cd1f42f0a70ab8a7783fba05d  


状态： 完成扫描。1/21 扫描发现恶意软件。
扫描于： 2015年12月18日 GMT+1下午12:11:45
https://virusscan.jotti.org/zh-CN/filescanjob/ia2su4n72r

cwl12315

文件名: fe49.tmp.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2015/12/18 ( 23:17:09 )

上次使用时间 
2015/12/18 ( 23:17:09 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


fe49.tmp.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
fe49.tmp.exe

____________________________

文件操作

文件: c:\users\cwl\downloads\kafan\fe49.tmp\ fe49.tmp.exe 威胁已删除
事件: 正在运行进程: c:\users\cwl\downloads\kafan\fe49.tmp\ fe49.tmp.exe 已终止
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\cwl\downloads\kafan\fe49.tmp\fe49.tmp.exe, PID:1740) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\fe49.tmp\ fe49.tmp.exe, PID:2980 (执行者 c:\users\cwl\downloads\kafan\fe49.tmp\fe49.tmp.exe, PID:1740) 未采取操作
事件: PE 文件创建: c:\users\cwl\appdata\roaming\ update.exe (执行者 c:\users\cwl\downloads\kafan\fe49.tmp\fe49.tmp.exe, PID:1740) 未采取操作
事件: 进程启动: c:\users\cwl\downloads\kafan\fe49.tmp\ fe49.tmp.exe, PID:1740 (执行者 c:\users\cwl\downloads\kafan\fe49.tmp\fe49.tmp.exe, PID:1740) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

saga3721

文件 ID         文件名         大小(字节)         结果
28681402         FE49.tmp.rar         151.93 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28681403         FE49.tmp.exe         379.22 KB         UNDER ANALYSIS

欧阳宣

百度
Win32.Trojan.WisdomEyes.150615.9950.9999.bav