流氓软件之四

显示全部楼层 · 发表于 2016-4-13 15:09:31

楼楼最近在抓一个中文版本的勒索软件，可惜没抓到，反而抓到一堆流氓软件

x4

显示全部楼层 · 发表于 2016-4-13 15:49:43

文件名: ncydp.exe
威胁名称: W32.Pinfi.B
完整路径: f:\norton样本\诺顿排除\ncydp.exe

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2016-4-13 ( 15:46:44 )

上次使用时间
2016-4-13 ( 15:47:39 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
ncydp.exe

____________________________

文件操作

受感染文件: f:\Norton样本\诺顿排除\ ncydp.exe 已修复
____________________________

文件指纹 - SHA:
07b3430abd553b7824d29f2b2507e5b5a529db4d9f704484c81eed1e232b352b
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-4-13 16:34:34

文件 ID 文件名大小(字节) 结果
28780062 GomicroPm25Rpt_354.exe 633.48 KB UNDER ANALYSIS
132348764 LYB_latest.exe 554.9 KB KNOWN CLEAN

显示全部楼层 · 发表于 2016-4-13 19:56:16

[病毒样本] 流氓软件之四

本帖子中包含更多资源

本帖子中包含更多资源