http://94.102.55.57/regform.exe

显示全部楼层 · 发表于 2016-9-4 19:05:31

显示全部楼层 · 发表于 2016-9-4 23:47:47

卡巴

显示全部楼层 · 发表于 2016-9-5 11:52:27

文件名: kbpd2ocv.exe.part
威胁名称: Suspicious.Cloud.7.EP完整路径: c:\users\m\appdata\local\temp\kbpd2ocv.exe.part

____________________________

____________________________

在电脑上
2016/9/5 ( 11:49:40 )

上次使用时间
2016/9/5 ( 11:51:40 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

kbpd2ocv.exe.part 威胁名称: Suspicious.Cloud.7.EP
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

http://94.102.55.57/regform.exe
已下载文件从 94.102.55.57
来源: 外部介质

kbpd2ocv.exe.part

____________________________

文件操作

文件: c:\users\m\appdata\local\temp\ kbpd2ocv.exe.part 已删除
____________________________

文件指纹 - SHA:
6ba007acf22fa10b0374eefa7f2afd294c0d4dca5949051decc6d4019fa95522
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-5 15:26:52

AVG

显示全部楼层 · 发表于 2016-9-5 23:03:38

是一个记录程序，然后会发送到94.102.55.55，跟主机57在一个网络里面，可能是一个挂马的C&C，估计是给黑掉一个段了。这个程序也已经给多家厂家干掉了，具体的可以参考报告

https://www.maldun.com/analysis/ ... k4OWRzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-9-10 19:12:23

迈克菲联网顾问
警告: 面临风险
小心！
是否确实要转至该处？
访问 http://94.102.55.57/regform.exe 可能会有风险。

为什么您会看到这条消息?
在访问此站点时，我们发现它表现出一个或多个有风险的行为。

[已鉴定] http://94.102.55.57/regform.exe

评分