Hancitor-malspam-emails-and-artifacts

显示全部楼层 · 发表于 2017-4-4 16:25:16

emsi扫描miss 双击

显示全部楼层 · 发表于 2017-4-4 16:33:33

Eset
[mw_shl_code=css,true]
46353.exe - Win32/Agent.SEQ 特洛伊木马
BN692D.tmp - Win32/TrojanDownloader.Agent.DHE 特洛伊木马
Ringcentral_renya.glendayle.doc - PowerShell/TrojanDownloader.Agent.NA 特洛伊木马[/mw_shl_code]

Dr.Web
[mw_shl_code=css,true]
Ringcentral_renya.glendayle.doc - W97M.DownLoader.1690
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-4 16:36:24

360安全卫士 Ringcentral_renya.glendayle.doc - heur.macro.gen.aa

显示全部楼层 · 发表于 2017-4-4 18:25:19

卡巴杀2个，剩余打包上报

显示全部楼层 · 发表于 2017-4-4 18:53:07

avg miss

显示全部楼层 · 发表于 2017-4-4 18:57:03

Mcafee
46353.exe - Artemis!959056683B2B

显示全部楼层 · 发表于 2017-4-4 20:24:24

norton
Ransom.Cerber
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\hancitor-malspam-emails-and-artifacts\bn692d.tmp - Deleted
1 Browser Cache

Trojan Horse
Type: Anomaly
Risk: High (High Stealth, High Removal, High Performance, High Privacy)
Categories: Virus
Status: Fully Resolved
-----------
1 Infected File
d:\virus\hancitor-malspam-emails-and-artifacts\46353.exe - Deleted
1 Browser Cache

显示全部楼层 · 发表于 2017-4-4 20:34:38

火绒

[mw_shl_code=css,true]病毒库：2017/04/01 16:29
开始时间：2017/04/04 20:34
总计用时：00:00:01
扫描对象：9个
扫描文件：6个
发现威胁：3个
已处理威胁：3个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\Hancitor-malspam-emails-and-artifacts\Ringcentral_renya.glendayle.doc, 病毒名：HEUR:OMacro/Obfuscated.i, 病毒ID：[4ad5fa9be62a867f], 处理结果：已处理
威胁路径：F:\浏览器下载\Hancitor-malspam-emails-and-artifacts\BN692D.tmp, 病毒名：HEUR:VirTool/Obfuscator.gen!L, 病毒ID：[e5545ef0e01350], 处理结果：已处理
威胁路径：F:\浏览器下载\Hancitor-malspam-emails-and-artifacts\46353.exe, 病毒名：HVM:Trojan/Injector.gen!A, 病毒ID：[cc4a875f53a5d678], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-4-4 20:57:10

WD干掉EXE

显示全部楼层 · 发表于 2017-4-12 15:03:20

[病毒样本] Hancitor-malspam-emails-and-artifacts

本帖子中包含更多资源

本帖子中包含更多资源