livesecondchance.press/systen/c16088b1f9bc1a09405a71c6240fd55c1e622.exe

墨家小子

什么行为？

为你心碎

卡巴

蓝天二号

诺顿

文件名: c16088b1f9bc1a09405a71c6240fd55c1e622.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\c16088b1f9bc1a09405a71c6240fd55c1e622.exe

____________________________

____________________________


在电脑上 
2016/3/9 ( 9:45:06 )

上次使用时间 
2016/3/9 ( 9:45:06 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


c16088b1f9bc1a09405a71c6240fd55c1e622.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


http://livesecondchance.press/sy ... c6240fd55c1e622.exe
已下载文件 c16088b1f9bc1a09405a71c6240fd55c1e622.exe 威胁名称: Trojan.Gen.2
从 livesecondchance.press
来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\ c16088b1f9bc1a09405a71c6240fd55c1e622.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Eset小粉絲

猥琐大叔

c68111c

WD

TrojanSpy: MSIL/Omaneat.B

類別: 特洛伊木馬病毒監視軟體

描述: 此程式非常危險，並且會記錄使用者活動。

建議的動作: 立即移除此軟體。

項目:
file:E:\DwnlData\gary\c16088b1f9bc1a09405a71c6240fd5_1502\c16088b1f9bc1a09405a71c6240fd5.exe

https://www.microsoft.com/securi ... 22&enterprise=0

icedream89

ess9

胖福

文件名: c16088b1f9bc1a09405a71c6240fd55c1e622.exe
威胁名称: SONAR.Heuristic.142
完整路径: 不可用

____________________________



详细信息
极少用户信任的文件,  极新的文件,  风险 高





原始
下载自
 http://livesecondchance.press/sy ... c6240fd55c1e622.exe





活动
已执行的操作: 6



____________________________



在电脑上的创建时间 
2016-3-9 ( 12:39:20 )


上次使用时间 
2016-3-9 ( 12:39:20 )


启动项目 
否


已启动 
是


____________________________


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。



____________________________


http://livesecondchance.press/sy ... c6240fd55c1e622.exe

已下载文件 c16088b1f9bc1a09405a71c6240fd55c1e622.exe 威胁名称: SONAR.Heuristic.142
自 livesecondchance.press

来源: 外部介质




winrar.exe










创建的文件:
c16088b1f9bc1a09405a71c6240fd55c1e622.exe




____________________________

文件操作

文件: f:\norton样本\临时收集\ c16088b1f9bc1a09405a71c6240fd55c1e622.exe 已删除
文件: c:\users\administrator\appdata\roaming\ css 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\c16088b1f9bc1a09405a71c6240fd55c1e622.exe, PID:5360) 未采取操作
(执行者 f:\norton样本\临时收集\c16088b1f9bc1a09405a71c6240fd55c1e622.exe, PID:5360) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ css (执行者 f:\norton样本\临时收集\c16088b1f9bc1a09405a71c6240fd55c1e622.exe, PID:5360) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ c16088b1f9bc1a09405a71c6240fd55c1e622.exe, PID:5360 (执行者 f:\norton样本\临时收集\c16088b1f9bc1a09405a71c6240fd55c1e622.exe, PID:5360) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

275751198

360 QVM20
行为在这http://habo.qq.com/file/showdetail?pk=ADQGYF1tB2UIPVs1

sunnyjianna

类别: 特洛伊木马监视软件

描述: 这个程序很危险，而且记录用户活动。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Nelum\AppData\Local\360Chrome\Chrome\User Data\Default\Cache\f_002a32
file:D:\360下载\c16088b1f9bc1a09405a71c6240fd55c1e622.exe
file:D:\360下载\c16088b1f9bc1a09405a71c6240fd55c1e622.exe.crdownload
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{49AF5684-9A74-40EF-A37E-A3F4670EE285}-c16088b1f9bc1a09405a71c6240fd55c1e622.exe|360chrome.exe
webfile:D:\360下载\c16088b1f9bc1a09405a71c6240fd55c1e622.exe|http://livesecondchance.press/sy ... c6240fd55c1e622.exe|360chrome.exe

联机获取此项的详细信息。