可疑程序

至尊潮流

https://www.virustotal.com/zh-cn ... nalysis/1459933770/
https://virusbook.cn/report/6596 ... 7e2c70a035e387621ba
360QVM报毒

类型：
HEUR/QVM07.1.Malware.Gen

描述：
HEUR/QVM07.1.Malware.Gen

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
38988ff53fb61c46cb595b7e6e56c71c

http://fireeye.ijinshan.com/anal ... 5e3&type=1#full火眼和哈勃都没看出什么行为

z2009

从程序来看，正常软件，是不是钓鱼，不得而知

xyz0703

诺顿杀。。
[mw_shl_code=css,true]文件名: 我爱网-国务院自动答题领取500m流量.exe
威胁名称: SONAR.Heuristic.144完整路径: 不可用

____________________________

____________________________


在电脑上 
2016/4/6 星期三 ( 19:31:42 )

上次使用时间 
2016/4/6 星期三 ( 19:31:42 )

启动项 
否

已启动 
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


我爱网-国务院自动答题领取500m流量.exe 威胁名称: SONAR.Heuristic.144
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
我爱网-国务院自动答题领取500m流量.exe

____________________________

文件操作

文件: c:\users\yizhou\desktop\ 我爱网-国务院自动答题领取500m流量.exe 威胁已删除
目录: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\ e_n30005 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\yizhou\desktop\我爱网-国务院自动答题领取500m流量.exe, PID:5612) 未采取操作
事件: PE 文件创建: c:\sandbox\yizhou\defaultbox\user\current\appdata\local\temp\e_n30005\ krnln.fnr (执行者 c:\users\yizhou\desktop\我爱网-国务院自动答题领取500m流量.exe, PID:5612) 未采取操作
事件: 进程启动: c:\users\yizhou\desktop\ 我爱网-国务院自动答题领取500m流量.exe, PID:5612 (执行者 c:\users\yizhou\desktop\我爱网-国务院自动答题领取500m流量.exe, PID:5612) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

心醉咖啡

金山引擎不是之前从VT被剔除了，怎么又回来了

左手

动作正常，只是联网。无其它的动作。

星云劫

fsp解压杀

skyboybone

心醉咖啡 发表于 2016-4-6 20:19
金山引擎不是之前从VT被剔除了，怎么又回来了

然而连的还是金山卫士的云，屁用没有。

至尊潮流

左手 发表于 2016-4-6 21:27
动作正常，只是联网。无其它的动作。

是的，所以我很好奇为什么这么多家都报后门

请叫我德玛西亚

点错了

阿里小白帽

无病毒行为