PUA AD的下载器，含数字签名的哦，有多少能杀

显示全部楼层 · 发表于 2015-11-19 11:56:55

本帖最后由驭龙于 2015-11-19 12:06 编辑

这货是PUA，带数字签名，有报下载器，有报AD

无密码

我这里的WD，大家懂的

如果想触发WD杀，必须开PUA杀，同时从【此链接直接下载威胁，请小心】源地址下载威胁

显示全部楼层 · 发表于 2015-11-19 14:39:36

BD右键显示安全
双击后拦截

显示全部楼层 · 发表于 2015-11-19 12:01:04

卡巴网页拦截

显示全部楼层 · 发表于 2015-11-19 12:02:32

好压危险

显示全部楼层 · 发表于 2015-11-19 12:02:54

CIS已入库

Application.Win32.DownloadGuide.JGOZ@353982093

显示全部楼层 · 发表于 2015-11-19 12:12:01

数字拉黑了

显示全部楼层 · 发表于 2015-11-19 12:19:14

文件名: jetzt_installieren.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\jetzt_installieren.exe

____________________________

____________________________

在电脑上的创建时间
2015-11-19 ( 12:13:45 )

上次使用时间
2015-11-19 ( 12:15:23 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

jetzt_installieren.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
jetzt_installieren.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ jetzt_installieren.exe 已删除
____________________________

文件指纹 - SHA:
52c744d4bfa0ab3c157705b732929026fcde97241340b98f6e38e72bc3b6c7fe
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-11-19 12:19:50

jetzt_installieren.exe - is adware program Adware.Covus.4

显示全部楼层 · 发表于 2015-11-19 12:22:37

BAV云杀

显示全部楼层 · 发表于 2015-11-19 12:34:58

费尔高启发miss，sbie测试直接自动退出。。无其他现象

显示全部楼层 · 发表于 2015-11-19 12:53:21

火绒已入库

[可疑文件] PUA AD的下载器，含数字签名的哦，有多少能杀

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源