1X病毒

显示全部楼层 · 发表于 2016-6-9 22:56:05

数字杀

显示全部楼层 · 发表于 2016-6-9 23:01:33

文件名: avpro.exe
威胁名称: SONAR.Heuristic.142完整路径: 不可用

____________________________

____________________________

在电脑上
2016/6/9 ( 22:58:48 )

上次使用时间
2016/6/9 ( 22:58:48 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

avpro.exe 威胁名称: SONAR.Heuristic.142
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
avpro.exe

____________________________

文件操作

文件: c:\sandbox\l\defaultbox\user\current\appdata\local\microsoft\windows\inetcache\ counters.dat 不需要操作
受感染文件: c:\users\l\desktop\avpro\ avpro.exe 已删除
____________________________

网络操作

事件: 网络活动 (执行者 c:\users\l\desktop\avpro\avpro.exe, PID:10532) 未采取操作
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\l\desktop\avpro\avpro.exe, PID:10532) 未采取操作
事件: 进程启动: c:\users\l\desktop\avpro\ avpro.exe, PID:10532 (执行者 c:\users\l\desktop\avpro\avpro.exe, PID:10532) 未采取操作
____________________________

文件指纹 - SHA:
989e3938b53d84c185c61462c3108002f80f04eed8d6dac2be9c00649a4e228d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-9 23:03:51

在线行为分析报告：http://www.threatexpert.com/repo ... 4dbd84b48b0a823e3f3

显示全部楼层 · 发表于 2016-6-10 00:18:44

运行之后生成

我想应该没问题

显示全部楼层 · 发表于 2016-6-10 07:05:04

显示全部楼层 · 发表于 2016-6-10 08:04:07

McAfee

显示全部楼层 · 发表于 2016-6-10 08:37:54

显示全部楼层 · 发表于 2016-6-10 08:42:47

卡巴没报，貌似是正常文件

显示全部楼层 · 发表于 2016-6-12 10:02:16

微软 miss

[病毒样本] 1X病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块