File name: 987tr4d.exe Detection ratio: 2 / 54 国产会师

墨家小子

SHA256:        8e212b739ef9f57a844cbfb52b5d1c52fb3b842aaded56adcb462a33e30b081e
File name:        987tr4d.exe
Detection ratio:        2 / 54
Analysis date:        2015-12-24 10:24:52 UTC ( 1 hour, 11 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1450956870/

sunnyjianna

过GD，未双击

墨家小子

IP拉黑

文件名: 987tr4d.exe
威胁名称: WS.Reputation.1完整路径: c:\users\AA\desktop\11\987tr4d.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/24 ( 19:37:20 )

上次使用时间 
2015/12/24 ( 19:39:20 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


987tr4d.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


ht tp://www.ooya-seisakusho.com/87tf65/987tr4d.exe
已下载文件 987tr4d.exe 威胁名称: WS.Reputation.1
从 ooya-seisakusho.com
来源: 外部介质

987tr4d.exe

____________________________

文件操作

文件: c:\users\AA\desktop\11\ 987tr4d.exe 已删除
____________________________


文件指纹 - SHA:
8e212b739ef9f57a844cbfb52b5d1c52fb3b842aaded56adcb462a33e30b081e
文件指纹 - MD5:
不可用

njjsxy

启发

liu浪的人

监控云报

欧阳宣

liu浪的人 发表于 2015-12-25 00:32
监控云报

这不是隔离区扫描么

pal家族

25.12.2015 07.31.40;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\987tr4d\987tr4d.exe;D:\360安全浏览器下载\987tr4d\987tr4d.exe;UDS:DangerousPattern.Multi.Generic

欧阳宣

baidu
Win32.Trojan.WisdomEyes.150615.9950.9999.bav

liu浪的人

欧阳宣 发表于 2015-12-25 01:35
这不是隔离区扫描么

不是，是realtime protection (cloud)报的，我在隔离区截图的。

追影子的十三

liu浪的人 发表于 2015-12-25 17:50
不是，是realtime protection (cloud)报的，我在隔离区截图的。

云加入监控了？