查看: 2065|回复: 4
收起左侧

[可疑文件] File name: T T copy pdf.exe Detection ratio: 3 / 36

[复制链接]
墨家小子
发表于 2016-1-5 11:17:27 | 显示全部楼层 |阅读模式
SHA256:        33254f1e0e4ad13589ec79e7b4a96561ed1058a6bc76cdd7f377e5a57d6f002f
File name:        T T copy pdf.exe
Detection ratio:        3 / 36
Analysis date:        2016-01-05 03:12:29 UTC ( 4 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1451963549/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +10 收起 理由
绯色鎏金 + 10 版区有你更精彩: )

查看全部评分

胖福
发表于 2016-1-5 11:23:00 | 显示全部楼层
文件名: t t copy pdf.exe
威胁名称: SAPE.Heur.97507完整路径: f:\norton样本\临时收集\t t copy pdf.exe

____________________________

____________________________


在电脑上的创建时间 
2016-1-5 ( 11:19:34 )

上次使用时间 
2016-1-5 ( 11:21:34 )

启动项目 


已启动 


威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


t t copy pdf.exe 威胁名称: SAPE.Heur.97507
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
t t copy pdf.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ t t copy pdf.exe 已删除
____________________________


文件指纹 - SHA:
33254f1e0e4ad13589ec79e7b4a96561ed1058a6bc76cdd7f377e5a57d6f002f
文件指纹 - MD5:
不可用
pal家族
发表于 2016-1-5 11:23:42 | 显示全部楼层
卡巴miss
275751198
发表于 2016-1-5 11:29:21 | 显示全部楼层
360 HEUR/QVM03.0.Malware.Gen
绅博周幸
发表于 2016-1-5 11:52:17 | 显示全部楼层
扫描报告

2016年1月4日 19:51:39 - 19:51:39

计算机名称: XING
扫描类型: 扫描目标
目标: C:\Users\xing\Downloads\T T copy pdf.rar


结果: 发现 1 个恶意软件
Trojan-spy:W32/Predatorkeylogger.47077b3a52!Online (病毒) •C:\Users\xing\Downloads\T T copy pdf.rar\T T copy pdf.exe








统计信息
已扫描: •文件: 2
•未扫描: 0
结果: •病毒: 1
•间谍软件: 0
•可疑项目: 0
•危险软件: 0
操作: •已杀毒: 0
•已重命名: 0
•删除: 0
•已隔离: 0
•失败: 0
启动扇区: •已扫描: 0
•受感染: 0
•可疑项目: 0
•已杀毒: 0




选项
病毒库版本:•病毒: 2016-01-04_11
•间谍软件: 2016-01-04_11
扫描引擎:•F-Secure Aquarius: 11.00.01, 2016-01-04
•F-Secure Hydra: 5.15.21, 2016-01-02
•F-Secure Online: 15.10.194, 0-00-00
•F-Secure Gemini: 3.02.384, 2016-01-04


扫描选项: •扫描指定类型的文件: COM EXE SYS OV? BIN SCR DLL SHS HTM HTML HTT VBS JS INF VXD DO? XL? RTF CPL WIZ HTA PP? PWZ POT MSO PIF ACM ASP AX CNV CSC DRV INI MDB MPD MPP MPT OBD OBT OCX PCI TLB TSP WBK WBT WPC WSH VWP WML BOO HLP TD0 TT6 MSG ASD JSE VBE WSC CHM EML PRC SHB LNK WSF {* PDF ZL? XML ANI BAT CMD DOC DOT JOB LSP MHT PHP PPT SWF WMA WMV WMF WRI XLS XLT CLASS DOCX DOCM DOTX DOTM DOCB XLSX XLSM XLTX XLTM XLSB XLAM PPTX PPTM POTX POTM PPAM PPSX PPSM SLDX SLDM PUB TMP ZIP JAR ARJ LZH TAR TGZ GZ CAB RAR BZ2 HQX
•扫描压缩文件内部
操作:•病毒: 删除受感染文件
•间谍软件: 删除受感染文件
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-17 23:27 , Processed in 0.126212 second(s), 23 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表