流氓软件之五

显示全部楼层 · 发表于 2016-4-13 15:11:10

楼楼最近在抓一个中文版本的勒索软件，可惜没抓到，反而抓到一堆流氓软件

x4

显示全部楼层 · 发表于 2016-4-13 15:49:56

感染的对象： Fvc_319o_ai.exe

恶意软件： Trojan.GenericKD.3129839
路径： C:\Users\My'y\Desktop\￦ﾖﾰ￥ﾻﾺ￦ﾖﾇ￤ﾻﾶ￥ﾤﾹ (2)\Fvc_319o_ai.exe
感染的进程： [8960] C:\Program Files\WinRAR\WinRAR.exe

显示全部楼层 · 发表于 2016-4-13 15:51:50

文件名: fvc_319o_ai.exe
威胁名称: Trojan.Gen.2
完整路径: f:\norton样本\诺顿排除\fvc_319o_ai.exe

____________________________

详细信息
少量用户信任的文件, 新建的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2016-4-13 ( 15:48:58 )

上次使用时间
2016-4-13 ( 15:49:44 )

启动项目
否

已启动
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 7 天 15 天前发行。

高
此文件具有高风险。

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
fvc_319o_ai.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ fvc_319o_ai.exe 已删除
____________________________

文件指纹 - SHA:
7d38d42cc256cf7766d20ec5b758eaea634c3bc9b93e407158edd0d6268cf574
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-4-13 16:32:55

件 ID 文件名大小(字节) 结果
28780056 kerosen.exe 887.41 KB UNDER ANALYSIS
28780057 yxm_xdh.exe 1.01 MB UNDER ANALYSIS
28780058 1104749895_0.3.5....ta.exe 984.99 KB UNDER ANALYSIS

显示全部楼层 · 发表于 2016-4-13 20:07:26

全过卡巴

[病毒样本] 流氓软件之五

本帖子中包含更多资源

浏览过的版块