流氓免杀

显示全部楼层 · 发表于 2016-6-12 17:26:29

360隔离沙箱双击

2016-06-12 17:25:30 恶意软件(QVM20.1.0000.Malware.Gen)MD5:dc5d693938cdb3f8857de722d008b029 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\360sandbox\shadow\documents and settings\administrator\local settings\temp\360zip$temp\360$0\sekelbchlabgha.exe

显示全部楼层 · 发表于 2016-6-12 17:28:08

沧桑浪子发表于 2016-6-12 17:26
360隔离沙箱双击

2016-06-12 17:25:30 恶意软件(QVM20.1.0000.Malware.Gen)MD5:dc5d693938cdb3f8857 ...

云反应好快，刚才360隔离沙箱运行还没有反应

显示全部楼层 · 发表于 2016-6-12 17:29:00

3801187 发表于 2016-6-12 17:28
云反应好快，刚才360隔离沙箱运行还没有反应

本地QVM，不是云QVM

显示全部楼层 · 发表于 2016-6-12 17:29:47

沧桑浪子发表于 2016-6-12 17:29
本地QVM，不是云QVM

哦，原来如此

显示全部楼层 · 发表于 2016-6-12 17:38:54

文件 ID 文件名大小(字节) 结果
28823121 sekelbchlabgha.rar 147.36 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28823122 sekelbchlabgha.exe 449.93 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2016-6-12 18:14:43

文件名: sekelbchlabgha.exe
威胁名称: Suspicious.Cloud.9完整路径: c:\users\l\desktop\新建文件夹\sekelbchlabgha\sekelbchlabgha.exe

____________________________

____________________________

在电脑上
2016/6/12 ( 18:12:15 )

上次使用时间
2016/6/12 ( 18:14:15 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

sekelbchlabgha.exe 威胁名称: Suspicious.Cloud.9
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzMjUyOHwyMDQ0NDEw
已下载文件 sekelbchlabgha.exe 威胁名称: Suspicious.Cloud.9
从 att.kafan.cn
来源: 外部介质

sekelbchlabgha.exe

____________________________

文件操作

文件: c:\users\l\desktop\新建文件夹\sekelbchlabgha\ sekelbchlabgha.exe 已删除
____________________________

文件指纹 - SHA:
876d3d472dafe6c4a55b04d97a37652e4171f0973b9ac259b1b9feb5adfda5b4
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-12 19:25:15

ess 无

显示全部楼层 · 发表于 2016-6-12 19:26:34

小红伞无检测

显示全部楼层 · 发表于 2016-6-12 19:36:28

卡巴

[病毒样本] 流氓免杀

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块