php_tpLnG.exe

浅暮、浅离

VT（12/66）
https://www.virustotal.com/#/fil ... 9deb4180f/detection

和泉纱雾

入库

心醉咖啡

360下载保护未知，云鉴定中

蓝天二号

文件名: php_tplng.exe
威胁名称: Trojan.Nymaim.B完整路径: c:\users\mr chen\desktop\新建文件夹\php_tplng.exe

____________________________

____________________________


在电脑上 
2017/11/7 ( 21:07:00 )

上次使用时间 
2017/11/7 ( 21:09:02 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


php_tplng.exe 威胁名称: Trojan.Nymaim.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
php_tplng.exe

____________________________

文件操作

受感染文件: c:\users\mr chen\desktop\新建文件夹\ php_tplng.exe 不需要操作
____________________________


文件指纹 - SHA:
4cd4742cbe4307f8b3866112705fbf0874df89411486b3f647234249deb4180f
文件指纹 - MD5:
979bcbc4a5414bb23420827e928b0a3c

Jerry.Lin

火绒KILL

1. 病毒库：2017/11/07 16:13
   
2. 开始时间：2017/11/07 21:29
   
3. 总计用时：00:00:01
   
4. 扫描对象：1个
   
5. 扫描文件：1个
   
6. 发现风险：1个
   
7. 已处理风险：1个
   
8. 发现系统修复项：0个
   
9. 处理系统修复项：0个
   
10. 
    
11. 病毒详情
    
12. 
    
13. 风险路径：C:\Users\USER\Downloads\Compressed\Virus Test\php_tpLnG\php_tpLnG.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
    
14. 
    

复制代码

pal家族

Application:     WinRAR 压缩文件管理器
User:     GE-60\小之之 (Active user)
Component:     File Threat Protection
Result:     Deleted: UDS:Trojan.Win32.Generic
Object:     G:\360极速下载\php_tpLnG\php_tpLnG.exe
Hash:     4cd4742cbe4307f8b3866112705fbf0874df89411486b3f647234249deb4180f
卡巴

ELOHIM

WIEP > 特洛伊木马下载器

绿帽王

大蜘蛛miss 双击没拦住

zst470396853

360 QQ

jayavira

360TSE miss