火绒报毒的样本

显示全部楼层 · 发表于 2017-6-15 11:48:22

http://pan.baidu.com/s/1dFBw6DN
本人仅对该样本负责

显示全部楼层 · 发表于 2017-6-15 11:59:07

2009年的补丁啊
怪不得卡巴显示不出信誉

显示全部楼层 · 发表于 2017-6-15 12:14:48

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-15 13:38:23

cylance kill all

显示全部楼层 · 发表于 2017-6-15 14:16:58

ESET均信任

显示全部楼层 · 发表于 2017-6-15 14:48:49

文件名: windowsserver2003-kb958655-v2-x86-enu.exe
威胁名称: Heur.AdvML.A完整路径: f:\norton样本\sonar漏检\临时收集\windowsserver2003-kb958655-v2-x86-enu.exe
____________________________
____________________________

在电脑上
2017-6-15 ( 14:41:18 )

上次使用时间
2017-6-15 ( 14:43:18 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
___________________________

windowsserver2003-kb958655-v2-x86-enu.exe 威胁名称: Heur.AdvML.A
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
windowsserver2003-kb958655-v2-x86-enu.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ windowsserver2003-kb958655-v2-x86-enu.exe 已删除
文件: f:\norton样本\sonar漏检\临时收集\ windowsserver2003.windowsxp-kb958655-v2-x64-enu.exe 已删除
____________________________

文件指纹 - SHA:
ece959038a22ff5fb674a334b995a256d6ab100dd4ca5ef95d94a2142a60351f
文件指纹 - MD5:
1fe7acfb029a55fb0e7bf7c6b803fda1

显示全部楼层 · 发表于 2017-6-15 15:53:03

emsi 扑街

显示全部楼层 · 发表于 2017-6-15 16:05:36

胖福发表于 2017-6-15 14:48
文件名: windowsserver2003-kb958655-v2-x86-enu.exe
威胁名称: Heur.AdvML.A完整路径: f:\norton样本\son ...

NS 没有A报法... Miss all

显示全部楼层 · 发表于 2017-6-15 16:30:44

saleniy35 发表于 2017-6-15 16:05
NS 没有A报法... Miss all

NS应该也有！你那里更新慢了吧！

显示全部楼层 · 发表于 2017-6-15 16:43:40

胖福发表于 2017-6-15 16:30
NS应该也有！你那里更新慢了吧！

我这边NS病毒定义和程序版本都是最新的... 就是扫不出来
VT上Symantec也没报

样本1的VT Scan Result
样本2的VT Scan Result

[可疑文件] 火绒报毒的样本

本帖子中包含更多资源