File name: q5f21a2e0e3c.exe Detection ratio: 3 / 45

墨家小子

SHA256:        9d1686bb0a8965898abccbeafac833c543a0273f15bb4a7ca8ce8ddf1ba3056b
File name:        q5f21a2e0e3c.exe
Detection ratio:        3 / 45
Analysis date:        2016-01-12 07:50:14 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1452585014/

轩夏

猎豹 过了

墨家小子

轩夏 发表于 2016-1-12 16:04
猎豹 过了

你在样本区也算是个奇葩了

轩夏

a445441

微点拦截

胖福

文件名: q5f21a2e0e3c.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-12 ( 16:01:05 )

上次使用时间 
2016-1-12 ( 16:01:05 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


q5f21a2e0e3c.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
q5f21a2e0e3c.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ q5f21a2e0e3c.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\q5f21a2e0e3c.exe, PID:4092) 未采取操作
事件: 进程启动: c:\program files\internet explorer\ iexplore.exe, PID:3488 (执行者 f:\norton样本\临时收集\q5f21a2e0e3c.exe, PID:4092) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ q5f21a2e0e3c.exe, PID:4092 (执行者 f:\norton样本\临时收集\q5f21a2e0e3c.exe, PID:4092) 未采取操作
____________________________

可疑操作

(执行者 f:\norton样本\临时收集\q5f21a2e0e3c.exe, PID:4092) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

莒县小哥

360  下载保护未知。。。双击主防拦截


时间        操作        说明        次数
  2016-01-12 17:06:11          [自动阻止]          进程创建          防护 82 次
详细描述：
进程：C:\USERS\MYLUJ\APPDATA\LOCAL\TEMP\HZ$D.855.1762\HZ$D.855.1763\Q5F21A2E0E3C.EXE
动作：进程创建
路径：C:\Users\myluj\AppData\Local\Temp\HZ$D.855.1762\HZ$D.855.1763\q5f21a2e0e3c.exe

HEMM

经过MA的小黑屋扎针治疗，被拉黑打死了，又1UP

yuzhi3366853

火绒
病毒类型：代码混淆器 (HEUR:VirTool/Obfuscator.gen!C)
病毒描述：通过代码变形、反跟踪、反虚拟机等技术手段，专门被病毒用来与安全软件进行技术对抗的恶意代码类型。
文件路径：D:\360安全浏览器下载\q5f21a2e0e3c.rar

liu浪的人