BehavesLike.Win32.PWSZbot.lc

白露为霜

[mw_shl_code=css,true]BehavesLike.Win32.PWSZbot.lc[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	81572 字节
MD5	85d062f80c6d373d2057566cb872d094

[mw_shl_code=css,true]Trojan.Win32.Inject.aabdb[/mw_shl_code]

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	250880 字节
MD5	d26b46907ad1e8b8539b5f65442c066c

z2009

一个毒霸下载保护杀
另一个运行，无法调用
过eis扫描

Eset小粉絲

L.exe
  [DETECTION] Is the TR/Crypt.Xpack.esao Trojan

K.exe Missed

ymb668888

诺顿全部kill

文件名: k.exe
威胁名称: WS.Reputation.1完整路径: d:\新建文件夹\downloads\测试\k.exe

____________________________

____________________________


在电脑上 
2016/6/9 ( 1:44:34 )

上次使用时间 
2016/6/9 ( 1:46:34 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


k.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
k.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ k.exe 已删除
____________________________


文件指纹 - SHA:
b24fd7d7e4c488eb8488d9380b942010fa625cbfc92f8c5307f0d3816f5331b7
文件指纹 - MD5:
不可用


文件名: l.exe
威胁名称: Trojan.Gen.2完整路径: d:\新建文件夹\downloads\测试\l.exe

____________________________

____________________________


在电脑上 
2016/6/9 ( 1:45:17 )

上次使用时间 
2016/6/9 ( 1:47:17 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


l.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
l.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ l.exe 已删除
____________________________


文件指纹 - SHA:
c9e2d4881b2f8ce1d5503f56815541a90d1c0c7dc008b4e9b8456f05b377381a
文件指纹 - MD5:
不可用

蓝天二号

McAfee 1X

windows7爱好者

k.exe显示此应用无法在你的电脑上运行
L.exe被DG击杀

心醉咖啡

一个猎豹浏览器下载杀，另一个毒霸扫描杀

3801187

ELOHIM

SCEP 启发全部干掉。

nick20010117