IMG001.scr

jason_jiang

卡巴miss

EnZhSTReLniKoVa

skyboybone

金山

好压

pal家族

Kaspersky
09.01.2016 16.53.52;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\IMG001\IMG001.scr//NsCpuCNMiner32.exe;D:\360安全浏览器下载\IMG001\IMG001.scr//NsCpuCNMiner32.exe;not-a-virus:RiskTool.Win32.BitCoinMiner.xou;可能会被入侵者利用以破坏您的计算机或个人数据的合法软件;01/09/2016 16:53:52

09.01.2016 16.53.52;检测到的对象 ( 文件 ) 已删除。;D:\360安全浏览器下载\IMG001\IMG001.scr//NsCpuCNMiner64.exe;D:\360安全浏览器下载\IMG001\IMG001.scr//NsCpuCNMiner64.exe;not-a-virus:RiskTool.Win64.BitCoinMiner.sx;可能会被入侵者利用以破坏您的计算机或个人数据的合法软件;01/09/2016 16:53:52

cxy密斯

windows7爱好者

fuzhk

文件夹图标差点上当，还好有SmartScreen

开开心心卖手机

AVA 25.5132
GD 25.6167

*** 进程 ***

进程: 4556
文件名: img001.scr
路径: img001.scr

发行商：: 未知发行商
创建日期: 01/09/16 09:44:40
修改日期: 12/31/15 12:36:52

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

病毒扫描程序已检测出此文件是恶意程序。
已加壳的程序文件，可能隐藏有恶意代码。
程序已创建或已操作可执行文件。
程序进行了自我复制。


*** 隔离区 ***

下列文件被转入隔离区：
IMG001.scr
c:\users\-\appdata\roaming\nsminer\img001.exe

下列注册表项被删除：


YHLS0HJycnJiYuByciYnZ2Ji8HJycnJiYnAqdHJCJycmBrdycnJyYmJwLCcnJycmBrlykrAtJycnJyYG/HJycnJiYvAsJycnJyYGpysZuzVmLCcZuzVmLCcmBucoJwz3KCcH9yknJycnJgYA
规则版本： 5.0.77
OS: Windows 10.0 Service Pack 0.0 Build: 10586 - Workstation 64bit OS
DLL版本： 55982

"IMG001.scr" /S
MD5: FBBCF1E9501234D6661A0C9AE6DC01C9
C:\Windows\Explorer.EXE
MD5:

xyz0703

文件名: img001.scr
威胁名称: Trojan.Gen.2完整路径: c:\users\xyz\appdata\local\temp\360zip$temp\360$0\img001.scr

____________________________

____________________________


在电脑上的创建时间 
2016/1/9 星期六 ( 17:33:34 )

上次使用时间 
2016/1/9 星期六 ( 17:33:34 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


img001.scr 威胁名称: Trojan.Gen.2
定位


多数用户信任的文件
诺顿社区中有 数千名用户使用了此文件。

发布已久的文件
该文件已在 1 年 6 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\xyz\appdata\local\temp\360zip$temp\360$0\ img001.scr 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

猥琐大叔