File name: 27774..exe Detection ratio: 3 / 55

275751198

SHA256:        a18cc49b949c8f51c6fa6d9ea73902d3a6cb9bed31d11877f4ef4f10ce94b284
File name:        27774.zip
Detection ratio:        3 / 55
Analysis date:        2016-01-28 06:28:55 UTC ( 1 minute ago )

Malwarebytes        Trojan.MalPack        2.1.1.1115        20160128       
McAfee-GW-Edition        BehavesLike.Backdoor.kc        v2015        20160128       
Rising        PE:Malware.RDM.18!5.18 [F]        25.0.0.18        20160127       


瑞星确实是.............

windows7爱好者

轩夏

eset 过

领红包

偶的小A没有发现病毒，是不是小A查杀病毒不行了。

1446547521

领红包 发表于 2016-1-28 22:27
偶的小A没有发现病毒，是不是小A查杀病毒不行了。

没入库

amocken

蓝天二号

诺顿

文件名: 27774.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间 
2016/1/29 ( 12:40:18 )

上次使用时间 
2016/1/29 ( 12:40:18 )

启动项目 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


27774.exe 威胁名称: SONAR.Heuristic.142
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
haozip.exe

创建的文件:
27774.exe

____________________________

文件操作

文件: c:\users\micro\desktop\新建文件夹\ 27774.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\micro\desktop\新建文件夹\27774.exe, PID:7524) 未采取操作
(执行者 c:\users\micro\desktop\新建文件夹\27774.exe, PID:7524) 未采取操作
事件: 进程启动: c:\Windows\SysWOW64\ msiexec.exe, PID:7856 (执行者 c:\users\micro\desktop\新建文件夹\27774.exe, PID:7524) 未采取操作
事件: 进程启动: c:\users\micro\desktop\新建文件夹\ 27774.exe, PID:7524 (执行者 c:\users\micro\desktop\新建文件夹\27774.exe, PID:7524) 未采取操作
____________________________

可疑操作

(执行者 c:\users\micro\desktop\新建文件夹\27774.exe, PID:7524) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用