刚刚QQ上收到的文件！

胖福

一个辞职的前同事用QQ发来的，我以为是找我订货的，解压一看是个exe，就没打开，发过来大家鉴定一下，由于是QQ文件，所以没有触发诺顿下载智能分析！

双击诺顿MISS，确认是QQ黏虫！由于弹出假窗口无法QQ截图，就不上图了！



https://yunpan.cn/cqQ7WLgYaQb9w （提取码：29f7）

蓝天二号

诺顿 云



文件名: 业务采购单.exe
威胁名称: Suspicious.Cloud完整路径: c:\users\microsoft\desktop\新建文件夹\业务采购单\业务采购单.exe

____________________________

____________________________


在电脑上 
2016/3/31 ( 10:46:39 )

上次使用时间 
2016/3/31 ( 10:48:39 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


业务采购单.exe 威胁名称: Suspicious.Cloud
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
业务采购单.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\业务采购单\ 业务采购单.exe 已删除
____________________________


文件指纹 - SHA:
80cc751861d8445e960e361bc338cd5bd7c8b7df1ffae20bb4fb4d561ef829ac
文件指纹 - MD5:
不可用

欧阳宣

……没法了，被过

挥泪斩情思

tgzw1680

火绒，fs完美被过，当然设置一下防火墙还是可以拦截最后一步的，病毒制造者在这方面真是竭尽所能，居然生成一个正常的自安装程序运行。。。。。。

请叫我德玛西亚

趋势 默认和自动档 都过   高安全你懂的  不用试了

xyz0703

360ts

请叫我德玛西亚

xyz0703 发表于 2016-3-31 11:48
360ts

360还是可以的    比我用的强

xyz0703

请叫我德玛西亚 发表于 2016-3-31 11:49
360还是可以的    比我用的强

趋势啊

cfhdrty

卡巴也被过了，这个是什么行为？盗号？