d6d712fd0780444af799ffbf528993eb

显示全部楼层 · 发表于 2017-4-20 21:50:13

样本一枚。

显示全部楼层 · 发表于 2017-4-20 22:02:57

BD:Trojan.Kovter.Gen.1.

显示全部楼层 · 发表于 2017-4-20 22:15:03

显示全部楼层 · 发表于 2017-4-20 22:30:33

毒霸扫描miss

显示全部楼层 · 发表于 2017-4-20 22:37:00

wd，在沙盘下调取不了，恢复到桌面（真机），检测到一危害

显示全部楼层 · 发表于 2017-4-21 03:30:35

mcafee 杀exe

显示全部楼层 · 发表于 2017-4-21 07:33:52

文件名: d6d712fd0780444af799ffbf528993eb.exe
威胁名称: Heur.AdvML.A
完整路径: f:\norton样本\sonar漏检\诺顿排除\d6d712fd0780444af799ffbf528993eb\d6d712fd0780444af799ffbf528993eb.exe

____________________________

详细信息
极少用户信任的文件, 发布已久的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2017-4-21 ( 07:27:30 )

上次使用时间
2017-4-21 ( 07:29:31 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 31 天 9 个月前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

源文件:
d6d712fd0780444af799ffbf528993eb.exe

____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\d6d712fd0780444af799ffbf528993eb\ d6d712fd0780444af799ffbf528993eb.exe 已删除
____________________________

文件指纹 - SHA:
41f79f4bdc88e10500d502d4ce2c395d55e27435a6ebd3b21715aaa86715f815
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-4-21 08:58:33

卡巴拦截下载

显示全部楼层 · 发表于 2017-4-21 08:59:46

扫描结果
======================
高危风险项
----------------------
C:\Documents and Settings\Administrator\桌面\d6d712fd0780444af799ffbf528993eb.zip=>d6d712fd0780444af799ffbf528993eb\d6d712fd0780444af799ffbf528993eb.zip=>d6d712fd0780444af799ffbf528993eb.exe 感染型病毒(Win32/Trojan.d40) 已删除

显示全部楼层 · 发表于 2017-4-21 09:55:35

火绒

[病毒样本] d6d712fd0780444af799ffbf528993eb

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源