VirtualBox.exe

我要打十個

母体：

衍生物：

2016-09-03 00:06:20         C:\Users\Administrator\AppData\Local\pchelper.exe         直接键盘访问          
2016-09-03 00:06:15         C:\Users\Administrator\AppData\Local\pchelper.exe         修改注册表项         HKUS\360SANDBOX\S\Registry\Machine\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run\PCHelper
2016-09-03 00:06:10         C:\Users\Administrator\AppData\Local\pchelper.exe         修改注册表项         HKUS\360SANDBOX\S\Registry\USER\S-1-5-21-1145015313-3560306806-2860196612-500\Software\Microsoft\Windows\CurrentVersion\RUN\PCHelper
2016-09-03 00:05:31         C:\Users\Administrator\Desktop\VirtualBox.exe         创建进程         C:\Users\Administrator\AppData\Local\pchelper.exe
2016-09-03 00:05:22         C:\Users\Administrator\Desktop\VirtualBox.exe         修改文件         C:\360SANDBOX\SHADOW\Users\Administrator\AppData\Local\pchelper.exe
联网召唤小弟，可惜网路崎岖又堵塞，无下文。

To COMODO

vm001

tomochan

母体和衍生物都被卡巴云检出

230f4

Bitdefender：等待中

11：07的病毒库

z2009

红伞都灭了

蓝天二号

被 AVG IDP  回滚的太彻底

诸葛亮

文件名: virtualbox.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\m\desktop\virtualbox\virtualbox.exe

____________________________

____________________________


在电脑上 
2016/9/3 ( 10:31:54 )

上次使用时间 
2016/9/3 ( 10:31:54 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


virtualbox.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\m\desktop\virtualbox\ virtualbox.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用


文件名: pchelper.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\m\desktop\pchelper\pchelper.exe

____________________________

____________________________


在电脑上 
2016/9/3 ( 10:30:18 )

上次使用时间 
2016/9/3 ( 10:32:19 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


pchelper.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
pchelper.exe

____________________________

文件操作

文件: c:\users\m\desktop\pchelper\ pchelper.exe 已删除
____________________________


文件指纹 - SHA:
b5480ce2fd2236efef690959a25026ae73e612dad50e0aa9d8b5a9d5a181b657
文件指纹 - MD5:
不可用

Microsoftheihei

fs dg kill

好想用EMSI

AV/treatment,2016/09/03,13:46:50 +8:00 GMT,Backdoor.MSIL.NanoBot.mtq,C:\Users\woshi\Downloads\VirtualBox.exe,Deleted,Auto
,2016/09/03,13:46:58 +8:00 GMT,
ZA报后门

vkey

VSE解压杀