可疑文件两枚

显示全部楼层 · 发表于 2014-11-22 20:53:55

同样来自精睿。。。。 KIS 只报了一个，，很奇怪，精睿上有人回复 KIS全KILL，，，但现在另外一个不杀

链接：http://pan.baidu.com/s/1nt1aekL 密码：g2yw

显示全部楼层 · 发表于 2014-11-22 21:01:46

显示全部楼层 · 发表于 2014-11-22 21:04:30

本帖最后由诸葛亮于 2014-11-22 21:06 编辑

高风险样本：小红伞Adware ADWARE/Agent.OBW
网盘那个，红伞扫描双击miss

显示全部楼层 · 发表于 2014-11-22 21:05:24

以前采集过了。。。

显示全部楼层 · 发表于 2014-11-22 21:12:59

金山都全杀了，看来估计是老样本。

显示全部楼层 · 发表于 2014-11-22 21:27:45

Filename: zyss_setup.exe
Threat name: Suspicious.Cloud.2Full Path: c:\users\lbb9432\desktop\zyss_setup.exe

____________________________

____________________________

____________________________

zyss_setup.exe Threat name: Suspicious.Cloud.2
Locate

Few Users
Fewer than 50 users in the Norton Community have used this file.

Mature
This file was released 1 year 1 month ago.

High
This file risk is high.

____________________________

http://nj.baidupcs.com/file/8159 ... mp;to=nb&fm=Nan,B,T,t&newver=1&newfm=1&flow_ver=3&sl=81723486&expires=8h&rt=sh&r=147379127&mlogid=1571421107&vuk=2349015854&vbdid=919352115&fin=zyss_Setup.rar&fn=zyss_Setup.rar
Downloaded File zyss_setup.exe Threat name: Suspicious.Cloud.2
from baidupcs.com
Source: External Media

zyss_setup.exe

____________________________

File Actions

File: c:\users\lbb9432\desktop\ zyss_setup.exe Removed
____________________________

File Thumbprint - SHA:
dd41ab7cd4ca2d36e237a01527320c8501280a5876141422cf3e420c63fdc9f9
File Thumbprint - MD5:
Not available

显示全部楼层 · 发表于 2014-11-22 21:35:14

显示全部楼层 · 发表于 2014-11-23 17:14:55

[mw_shl_code=css,true]"";"发现 MalSign.Generic.3e4, C:\Users\hh\Desktop\高风险样本\setup_425_12552(598).exe";"已保护"
"";"发现 MalSign.Generic.3e4, C:\Users\hh\Desktop\高风险样本\setup_425_12552(509).exe";"已保护"
"";"发现 MalSign.Generic.3e4, C:\Users\hh\Desktop\高风险样本\setup_425_12552(996).exe";"已保护"
[/mw_shl_code]

显示全部楼层 · 发表于 2014-11-23 17:46:21

下次麻烦加个密码好么，咖啡直接拦截压缩包，都不知道能杀几个。

"Artemis!2736785C2F39"

显示全部楼层 · 发表于 2014-11-23 18:02:04

病毒: Adware.Agent.OBW (3x) (引擎A)

下载网页内容时发现病毒。

地址: https://att.kafan.cn/forum.php?mo ... DQ4NTA5M3wxNzg5Mjg1
状态：访问被拒绝。

[可疑文件] 可疑文件两枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源