purchase order.exe

显示全部楼层 · 发表于 2016-10-16 10:56:39

文件名: purchase order.exe
威胁名称: Trojan.Gen完整路径: d:\video\purchase order\purchase order.exe

____________________________

____________________________

在电脑上
2016/10/16 ( 10:54:18 )

上次使用时间
2016/10/16 ( 10:56:17 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

purchase order.exe 威胁名称: Trojan.Gen
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
360zip.exe

创建的文件:
purchase order.exe

____________________________

文件操作

文件: d:\video\purchase order\ purchase order.exe 威胁已删除
受感染文件: d:\video\purchase order\ purchase order.exe 已删除
____________________________

文件指纹 - SHA:
b5fb42c6563d23410f6c39a40baae1e14ab28ae2a99a1f154b92423b89436430
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-16 11:15:30

AVG【来得太迟，太迟，欢迎回来

】：

扫描：miss；

双击：实机双击，IDP击杀之。【母体没有被杀】

"";"IDP.ALEXA.51, C:\USERS\ABORI\APPDATA\ROAMING\GMHXC.AU3";"Deleted";"File or Directory";"2016/10/16, 11:12:53"

"";", C:\Windows\Microsoft.NET\Framework\v4.0.30319\RegSvcs.exe";"Object was blocked";"Process";"2016/10/16, 11:12:53"

"";", C:\Users\abori\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NQeKbPieiLAG.lnk";"Deleted, Moved to Virus Vault";"File or Directory";"2016/10/16, 11:12:53"

"";", C:\USERS\ABORI\APPDATA\ROAMING\GMHX.EXE";"Object was blocked";"Process";"2016/10/16, 11:12:53"

显示全部楼层 · 发表于 2016-10-17 11:01:30

卡巴

purchase order.exe detected HEUR:Trojan.Script.Generic

显示全部楼层 · 发表于 2016-10-17 15:28:49

本帖最后由 schumi小粉于 2016-10-17 15:34 编辑

eset
2016/10/17 15:28:07;文件系统实时防护;文件;C:\Users\dell\Desktop\purchase order\purchase order.exe;Win32/Injector.Autoit.COM 特洛伊木马的变种;;

https://habo.qq.com/file/showdetail?pk=ADYGZF1oB2QIOFs%2F

显示全部楼层 · 发表于 2016-10-17 16:10:28

avast 7.0

显示全部楼层 · 发表于 2016-10-17 17:25:35

[可疑文件] purchase order.exe

本帖子中包含更多资源

本帖子中包含更多资源