Company Profile.exe (VT 16 / 60)

显示全部楼层 · 发表于 2017-6-28 13:49:38

https://virustotal.com/en/file...5/analysis/1498628805/

AegisLab	Uds.Dangerousobject.Multi!c	20170628
Avira (no cloud)	TR/Dropper.Gen	20170628
Baidu	Win32.Trojan.WisdomEyes.16070401.9500.9999	20170628
CrowdStrike Falcon (ML)	malicious_confidence_100% (W)	20170420
Endgame	malicious (high confidence)	20170615
ESET-NOD32	a variant of MSIL/Kryptik.JPZ	20170628
GData	Win32.Trojan.Loader.B	20170628
Invincea	heuristic	20170607
Kaspersky	UDS:DangerousObject.Multi.Generic	20170627
McAfee	Trojan-FNEU!9B9CA6B84EB5	20170628
McAfee-GW-Edition	BehavesLike.Win32.Trojan.gc	20170628
Rising	Dropper.Generic!8.35E (cloud:AvUD1ACInQE)	20170628
SentinelOne (Static ML)	static engine - malicious	20170516
Symantec	ML.Attribute.HighConfidence	20170628
Tencent	Win32.Trojan.Inject.Auto	20170628
ZoneAlarm by Check Point	UDS:DangerousObject.Multi.Generic	20170628

显示全部楼层 · 发表于 2017-6-28 13:55:30

毒霸扫描miss

显示全部楼层 · 发表于 2017-6-28 13:57:23

TrendMicro OfficeScan miss

显示全部楼层 · 发表于 2017-6-28 14:00:58

卡巴殺(malware)

显示全部楼层 · 发表于 2017-6-28 14:01:19

卡巴双击杀

显示全部楼层 · 发表于 2017-6-28 14:27:26

过emsi扫描，双击，云鉴定秒

日期 PID 程序事件威胁名称
2017/6/28 14:26:54 3892 C:\Users\Desktop\Company Profile\Company Profile.exe 云端：隔离 Behavior.HiddenInstallation

显示全部楼层 · 发表于 2017-6-28 14:33:17

Panda -

显示全部楼层 · 发表于 2017-6-28 15:10:56

文件名: company profile.exe
威胁名称: SONAR.Heuristic.158完整路径: 不可用
____________________________
____________________________

在电脑上
2017-6-28 ( 15:09:25 )

上次使用时间
2017-6-28 ( 15:09:25 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

company profile.exe 威胁名称: SONAR.Heuristic.158
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
company profile.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ company profile.exe 威胁已删除
文件: c:\users\administrator\appdata\roaming\ newstub.exe 不需要操作
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\company profile.exe, PID:4744) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\company profile.exe, PID:4744) 未采取操作
事件: PE 文件创建: c:\users\administrator\appdata\roaming\ newstub.exe (执行者 f:\norton样本\sonar漏检\临时收集\company profile.exe, PID:4744) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ company profile.exe, PID:4744 (执行者 f:\norton样本\sonar漏检\临时收集\company profile.exe, PID:4744) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-6-28 15:35:30

eset kill

显示全部楼层 · 发表于 2017-6-28 16:19:32

本帖最后由 Gollum 于 2017-6-28 16:21 编辑

BDTS扫描漏了，双击无反应，过了好久才拦截

[病毒样本] Company Profile.exe (VT 16 / 60)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源