[pony] virustotal 1/56

显示全部楼层 · 发表于 2016-3-15 14:24:08

hxxp://coco-tech.net/system/logs/winmail.exe

https://www.virustotal.com/en/fi ... 1012c9897/analysis/

显示全部楼层 · 发表于 2016-3-15 14:28:29

ESS

显示全部楼层 · 发表于 2016-3-15 14:30:17

GD云杀

Virus found while downloading content from the web.

Address: http://coco-tech.net/system/logs/winmail.exe
Status: Access denied.

显示全部楼层 · 发表于 2016-3-15 14:33:20

下面的链接打不开，上面的已经被卡巴拉黑

显示全部楼层 · 发表于 2016-3-15 14:43:48

金山

Win32.PSWTroj.Undef.(kcloud)

显示全部楼层 · 发表于 2016-3-15 15:51:33

文件名: winmail.exe
威胁名称: SONAR.TCP!gen4
完整路径: 不可用

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 3

____________________________

在电脑上的创建时间
2016-3-15 ( 15:49:26 )

上次使用时间
2016-3-15 ( 15:49:26 )

启动项目
否

已启动
是

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
winmail.exe

____________________________

文件操作

文件: f:\norton样本\临时收集\ winmail.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\winmail.exe, PID:2032) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ winmail.exe, PID:2032 (执行者 f:\norton样本\临时收集\winmail.exe, PID:2032) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-15 16:21:46

红伞干掉！每杀个毒这恶心的“正在扫描系统“的窗口就跳出来

显示全部楼层 · 发表于 2016-3-15 19:34:58

AVG：

扫描：miss；

双击：实机双击，IDP被过，看来是被盗走了什么信息呢

显示全部楼层 · 发表于 2016-3-15 20:15:09

显示全部楼层 · 发表于 2016-3-17 15:01:01

360 HEUR/QVM10.1.Malware.Gen

[病毒样本] [pony] virustotal 1/56

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块