Dr.Web:Trojan.LoadMoney.2038

星猫

文件名: nethost.exe
威胁名称: Infostealer.Limitail完整路径: c:\users\zwh\downloads\新建压缩(zipped)文件夹\nethost.exe

____________________________

____________________________


在电脑上 
2017/1/15 ( 11:52:33 )

上次使用时间 
2017/1/15 ( 11:52:47 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


nethost.exe 威胁名称: Infostealer.Limitail
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwyMDczMzc2
已下载文件 从 att.kafan.cn
来源: 外部介质

7zg.exe


创建的文件:
nethost.exe

____________________________

文件操作

文件: c:\users\zwh\downloads\新建压缩(zipped)文件夹\ nethost.exe 已删除
____________________________


文件指纹 - SHA:
b57531010305b7fb1ea1c9ad7fe2d3f418b402146b64ccbd631d42b7456017d3
文件指纹 - MD5:
不可用
文件名: client.dll
威胁名称: Heur.AdvML.B完整路径: c:\users\zwh\downloads\新建压缩(zipped)文件夹 (2)\client.dll

____________________________

____________________________


在电脑上 
2017/1/15 ( 11:50:32 )

上次使用时间 
2017/1/15 ( 11:52:32 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


client.dll 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwyMDczMzc2
已下载文件 从 att.kafan.cn
来源: 外部介质

client.dll

____________________________

文件操作

文件: c:\users\zwh\downloads\新建压缩(zipped)文件夹 (2)\ client.dll 已删除
____________________________


文件指纹 - SHA:
9864707e3ac61b2a8861ffc339c45fe559032ae6b6d9bc883864adb419b0cc5b
文件指纹 - MD5:
不可用

轩夏

抱歉，该附件无法读取