File name: nut50a571.exe Detection ratio: 5 / 54

显示全部楼层 · 发表于 2015-12-27 20:45:25

本帖最后由墨家小子于 2015-12-27 20:59 编辑

SHA256: f5980691a5a2591b0b8858bf0d736bf32986ae52a1cacb4bcfa5f9bc3b695ffa
File name: nut50a571.exe
Detection ratio: 5 / 54
Analysis date: 2015-12-27 11:08:23 UTC ( 1 hour, 49 minutes ago )
https://www.virustotal.com/en/fi ... c3b695ffa/analysis/

显示全部楼层 · 发表于 2015-12-27 21:20:18

文件名: kb29768968.exe
威胁名称: SONAR.SuspBeh!gen50完整路径: 不可用

____________________________

____________________________

在电脑上的创建时间
2015/12/27 ( 21:19:03 )

上次使用时间
2015/12/27 ( 21:19:03 )

启动项目
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

kb29768968.exe 威胁名称: SONAR.SuspBeh!gen50
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkwNjM2MXwxODcyNTA0
已下载文件 kb29768968.exe 威胁名称: SONAR.SuspBeh!gen50
从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
kb29768968.exe

____________________________

文件操作

文件: c:\Users\AA\Desktop\1\ kb29768968.exe 需要重新启动
____________________________

系统设置操作

事件: 浏览器进程启动 (执行者 c:\users\AA\desktop\1\kb29768968.exe, PID:3376) 未采取操作
(执行者 c:\users\AA\desktop\1\kb29768968.exe, PID:3376) 未采取操作
事件: 进程启动: c:\Users\AA\Desktop\1\ kb29768968.exe, PID:3376 (执行者 c:\users\AA\desktop\1\kb29768968.exe, PID:3376) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-27 22:19:08

先于我顿出手

显示全部楼层 · 发表于 2015-12-27 22:39:19

红伞实时监控云杀！
[mw_shl_code=xml,true]检测： TR/Crypt.XPACK.289964 (Cloud)[/mw_shl_code]

显示全部楼层 · 发表于 2015-12-28 13:00:18

baidu
Win32.Trojan.Kryptik.td.cav

显示全部楼层 · 发表于 2015-12-28 13:18:44

火绒 kill

[可疑文件] File name: nut50a571.exe Detection ratio: 5 / 54

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块