File name: neso_chi_a.exe Detection ratio: 4 / 53 请问有什么可以帮到您的吗？

墨家小子

SHA256:        1dfc47b117752057d1e62879b49c1f440c2af910f54cf953ca6708731eb9ed24
File name:        neso_chi_a.exe
Detection ratio:        4 / 53
Analysis date:        2015-12-21 09:28:38 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450690118/









建立 出站 网络连接 (TCP)
远程地址=t.cn(114.134.80.138)  远程端口=80

执行应用程序:
C:\Users\AA\AppData\Local\Temp\V8._85296_20150814221218.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\ht_Y_ssxaz10_06255.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\yx_lyb.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\uni1795887c.exe

执行应用程序:
C:\Windows\SysWOW64\cmd.exe
参数: /C copy /b "C:\Users\AA\AppData\Local\Temp\BaiduPlayer5SetupSilent_343.exe" + "C:\windows\Fonts\mingliu.ttc" "C:\Users\AA\AppData\Local\Temp\BaiduPlayer5SetupSilent_343.exe"

执行应用程序:
C:\Users\AA\AppData\Local\Temp\BaiduPlayer5SetupSilent_343.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\kinst_1_550.exe

执行应用程序:
C:\Program Files\Internet Explorer\iexplore.exe
参数: http://120.55.106.87/bmVzb19jaGlfYS5leGU=/40.html

执行应用程序:
C:\Users\AA\AppData\Local\Temp\SoHuVA_4.5.77.0-c204900003-nti-ng-tp-s.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\XMPSetupLite-SIjhaqws56.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\ADSafe.30616-6.exe

执行应用程序:
C:\Users\AA\AppData\Local\Temp\IQIYIsetup_senxing@kb010.exe

心痛的伤不起

fd 误报超高的

pal家族

好东西
http://120.55.106.87/bmVzb19jaGlfYS5leGU=/40.html

saga3721

文件 ID         文件名         大小(字节)         结果
28683284         neso_chi_a.rar         2.26 MB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28683285         neso_chi_a.exe         3.1 MB         UNDER ANALYSIS

sodium

pal家族 发表于 2015-12-21 20:39
好东西
http://120.55.106.87/bmVzb19jaGlfYS5leGU=/40.html

我打不开这个网站，一直跳转。。。。

胖福

双击过诺顿！