Detection ratio: 4 / 54 亲爱的朋友们，先生们，女士们，又到了不服就双击的时间……

墨家小子

SHA256:        fd77df104b3821c90ee99d432f4f626c9e9c20ff6bb4c3369c434efd389fb872
File name:        gicilchila.exe
Detection ratio:        4 / 54
Analysis date:        2016-01-24 13:05:38 UTC ( 0 minutes ago )
https://www.virustotal.com/en/fi ... nalysis/1453640738/

Comodo        Application.Win32.MeinV.AK        20160124
McAfee-GW-Edition        BehavesLike.Win32.Tool.tc        20160124
Sophos        AdLoad (PUA)        20160124
VBA32        suspected of Trojan.Downloader.gen.h        20160123

QQn1

过eset，流氓下载器

pal家族

哟~流氓软件卡巴拉黑了~~
24.01.2016 21.49.59;Malicious program deleted;D:\360安全浏览器下载\gicilchila\gicilchila.exe;D:\360安全浏览器下载\gicilchila\gicilchila.exe;UDS:DangerousObject.Multi.Generic;D:\360安全浏览器下载\gicilchila\gicilchila.exe;D:\360安全浏览器下载\gicilchila\gicilchila.exe

1446547521

文件名: gicilchila.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/1/24 ( 21:59:38 )

上次使用时间 
2016/1/24 ( 21:59:38 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


gicilchila.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
gicilchila.exe

____________________________

文件操作

文件: e:\迅雷下载\ gicilchila.exe 威胁已删除
目录: c:\sandbox\14465\defaultbox\user\current\appdata\local\temp\ nsw9dcf.tmp 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 e:\迅雷下载\gicilchila.exe, PID:5740) 未采取操作
事件: PE 文件创建: c:\sandbox\14465\defaultbox\user\current\appdata\local\temp\nsw9dcf.tmp\ system.dll (执行者 e:\迅雷下载\gicilchila.exe, PID:5740) 未采取操作
事件: 进程启动: e:\迅雷下载\ gicilchila.exe, PID:5740 (执行者 e:\迅雷下载\gicilchila.exe, PID:5740) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

MXCERILYF!

360国内版

狐狸糊涂

BD双击，拦截了好几次网页下载（没截图）。。。