File name: 1094281.exe Detection ratio: 6 / 52

墨家小子

SHA256:        9a8f8f23bd93612d613b332f43a4d2b991211f316830a91c7adef3c66556bcea
File name:        1094281.exe
Detection ratio:        6 / 52
Analysis date:        2016-01-21 05:31:12 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1453354272/

绅博周幸

GDATA no virus found

ericdj

小a右键miss，右键入沙，小a增强模式阻止运行

绅博周幸

Greetings,

*** This message is an automatic e-mail response ***

Thank you for your sample/URL submission.
A ticket has been created for your submission and it has been placed into the processing queue.
Our analysts will examine your submission and you will get a reply with the solution or with the verdict for the submitted files/URLs.

Please note that we are getting a large number of submissions per day, so processing of your ticket may take time.
Thank you for your patience.

Best regards,
SecurityResponse Team

G Data Software AG • Konigsallee 178b
D-44799 Bochum, Germany • http://www.gdata.de

PO Box 100 868 • D-44708 Bochum, Germany
HRB Bochum 6886 • VAT Reg. No. DE 127 065 359

Board of directors: Kai Figge, Walter Schumann, Andreas Luening
Chairman of the supervisory board: Dr. Holger Bergmann


Sehr geehrter Kunde,

*** Diese Nachricht ist eine automatisch erzeugte E-Mail-Antwort. ***

vielen Dank für das Einsenden Ihrer Datei(en)/ Ihrer URL-Adresse.
In unserem System wurde ein Ticket für Sie erstellt.
Unsere Analysten werden Ihre Einsendung prüfen und Sie werden eine Antwort dazu erhalten.

Bitte haben Sie Verständnis dafür, dass dieser Prozess Zeit benötigt, da wir täglich eine große Anzahl von Anfragen eingesendet bekommen.
Vielen Dank für Ihre Geduld.

Mit freundlichen Grüßen,
Ihr SecurityResponse Team

G Data Software AG • Königsallee 178b
D-44799 Bochum, Germany • http://www.gdata.de

Postfach 100 868 • D-44708 Bochum, Deutschland
HRB Bochum 6886 • USt-IdNr.: DE 127 065 359

Vorstand: Kai Figge, Walter Schumann, Andreas Lüning
Aufsichtsratsvorsitzender: Dr. Holger Bergmann

MXCERILYF!

金山毒霸

pal家族

21.01.2016 14.01.28;Detected object (file) deleted.;D:\360安全浏览器下载\1094281\1094281.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\1094281\1094281.exe;01/21/2016 14:01:28;UDS:DangerousObject.Multi.Generic

windows7爱好者

malwarebytes miss

胖福

文件名: 1094281.exe
威胁名称: SONAR.Heuristic.132完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016-1-21 ( 14:55:50 )

上次使用时间 
2016-1-21 ( 14:55:50 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


1094281.exe 威胁名称: SONAR.Heuristic.132
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
1094281.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ 1094281.exe 威胁已删除
事件: 正在运行进程: f:\norton样本\临时收集\ 1094281.exe 已终止
____________________________

注册表操作

注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveTime:1453359332 已修复
注册表更改: HKEY_USERS\S-1-5-21-1429125506-3924845992-1376771031-500\Software\Google\ Google Pinyin 2->ActiveSkin:... 已修复
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\1094281.exe, PID:5848) 未采取操作
(执行者 f:\norton样本\临时收集\1094281.exe, PID:5848) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1094281.exe, PID:1120 (执行者 f:\norton样本\临时收集\1094281.exe, PID:5848) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 1094281.exe, PID:5848 (执行者 f:\norton样本\临时收集\1094281.exe, PID:5848) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\临时收集\1094281.exe, PID:5848) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

kbsj123321

avg 扫描miss

275751198

360 HEUR/QVM03.0.Malware.Gen