File name: 1954869.exe Detection ratio: 0 / 54 全垒打又出现了~

墨家小子

SHA256:        f82babb28f801cf8919353bea778ca1e63722f157b643f363147c17f51984be1
File name:        1954869.exe
Detection ratio:        0 / 54
Analysis date:        2015-12-27 03:14:34 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1451186074/

haoge250

kis扫描miss

pal家族

卡巴miss
这货是不是会调用outlook·？？？幸好我没配置邮件账户，说不定会发一堆垃圾邮件。。

aboringman

AVG：

扫描：miss；

双击：实机双击（不入沙），一直线程切换，所有线程的状态都是等待，等得不耐烦直接结束它了。

PS.IDP真的无法对付这种奇葩。。。。。。

sunnyjianna

发生下列错误: 错误代码 0x80508023。 该程序在此计算机上找不到间谍软件和其他潜在的垃圾软件。

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\NE\Downloads\1954869.rar
file:C:\Users\NE\Downloads\1954869.rar->1954869.exe
webfile:C:\Users\NE\Downloads\1954869.rar|https://att.kafan.cn/forum.php?mo ... Dg4OTM0NHwxODcyNDEw

联机获取此项的详细信息。

xu126yx

调用net.exe，主防拦

墨家小子

反正我也拦不住你，我就杀了你

文件名: 1954869.exe
威胁名称: WS.Reputation.1完整路径: c:\users\AA\desktop\1\1954869.exe

____________________________

____________________________


在电脑上的创建时间 
2015/12/27 ( 21:27:40 )

上次使用时间 
2015/12/27 ( 21:45:59 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


1954869.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxODcyNDEw
已下载文件 1954869.exe 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

1954869.exe

____________________________

文件操作

文件: c:\users\AA\desktop\1\ 1954869.exe 已删除
____________________________


文件指纹 - SHA:
f82babb28f801cf8919353bea778ca1e63722f157b643f363147c17f51984be1
文件指纹 - MD5:
不可用

开开心心卖手机

红伞入库

275751198

360不入库，上报中