cde8bbde15beff0d550042d0898a98ccf203190877cd343f2428a027b8536765

360Tencent

https://www.arbornetworks.com/bl ... 5/zyklon_season.pdf

https://p.fuwafuwa.moe/zpbnck.zip

诸葛亮

Avira
TR/Dropper.Gen

aerbeisi

rising
bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0 ...    Dropper.Generic!8.35E-RG5AliQwRcV <cloud>
5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198 ...    Malware.Generic!rYxBv6Y12MV@2 <thunder>


dr.web
5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198 ...   Trojan.MulDrop7.11447

黑衣~魂

F-S kill 2
Trojan.GenericKD.4889073
C:\Users\常用.user-PC.000\Desktop\zpbnck\2x\bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0:
Gen:Heur.Zygug.2

C:\Users\常用.user-PC.000\Desktop\zpbnck\2x\5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198:

欧阳宣

cylance kill all

蓝天二号

文件名: 5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198
威胁名称: Trojan.Gen完整路径: c:\users\microsoft\desktop\新建文件夹\2x\5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198

____________________________

____________________________


在电脑上 
2017/5/28 ( 9:07:21 )

上次使用时间 
2017/5/28 ( 9:07:28 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198 威胁名称: Trojan.Gen
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 1 个月 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198

____________________________

文件操作

文件: c:\Users\microsoft\Desktop\新建文件夹\2x\ 5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198 威胁已删除
____________________________


文件指纹 - SHA:
5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198
文件指纹 - MD5:
a9285f4bf6e18174222ffd9705635b83


文件名: bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\2x\bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0

____________________________

____________________________


在电脑上 
2017/5/28 ( 9:07:21 )

上次使用时间 
2017/5/28 ( 9:07:29 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0

____________________________

文件操作

文件: c:\Users\microsoft\Desktop\新建文件夹\2x\ bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0 威胁已删除
____________________________


文件指纹 - SHA:
bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0
文件指纹 - MD5:
d14c00027097a24dbf6e05b8271f7a04

dongwenqi

卡巴启发杀

saleniy35

ESET Kill All

275751198

本地QVM清空
360杀毒实时防护日志

时间                    防护说明                                                                  处理结果                                                        文件
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
2017-05-28 12:19:04     恶意软件(QVM03.0.FCC4.Malware.Gen)MD5:d14c00027097a24dbf6e05b8271f7a04    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\administrator\desktop\zpbnck\2x\bfd9a45c48a248e73ac8926e3a4f5a56c14247d5a09cd4ce68ee3c0c0a33fee0
2017-05-28 12:19:03     恶意软件(QVM20.1.0000.Malware.Gen)MD5:a9285f4bf6e18174222ffd9705635b83    已删除此文件，如果您发现误删，可从隔离区恢复此文件。        c:\users\administrator\desktop\zpbnck\2x\5c56b8817d0e44417952b3a9e3e30d64ed31a2bec17fbf63a06ff76b8670c198

zst470396853

如图