#1 (17.04.22)

显示全部楼层 · 发表于 2017-4-23 08:09:40

fireherman 发表于 2017-4-22 18:07
ESET miss

Live Grid [高危]

ESET潜在的不安全程序开启了，会不会杀这种没入库但是高危的？

显示全部楼层 · 发表于 2017-4-24 07:18:01

文件名: 1.exe
威胁名称: Heur.AdvML.B
完整路径: f:\norton样本\sonar漏检\诺顿排除\1.exe

____________________________

详细信息
少量用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2017-4-6 ( 06:58:19 )

上次使用时间
2017-4-24 ( 07:14:06 )

启动项目
否

已启动
否

____________________________

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

源文件:
1.exe

____________________________

文件操作

受感染文件: f:\norton样本\sonar漏检\诺顿排除\ 1.exe 已删除
____________________________

文件指纹 - SHA:
4f32533edc9988f98d24a18ec1f30b30be581fd2ef9d36c1416dd0f287ddb03e
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-5-3 13:44:36

fireherman 发表于 2017-4-22 18:07
ESET miss

Live Grid [高危]

[病毒样本] #1 (17.04.22)

本帖子中包含更多资源