d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724

显示全部楼层 · 发表于 2017-8-17 09:41:13

infected

火绒

显示全部楼层 · 发表于 2017-8-17 09:55:25

红伞这个名字比较6

显示全部楼层 · 发表于 2017-8-17 10:12:09

卡巴杀

显示全部楼层 · 发表于 2017-8-17 10:15:47

360TSE
扫描kill[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-17 10:12:32
扫描用时：00:00:01
扫描项目总数：1
威胁总数：1
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.bin\

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.bin\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe Win32/Trojan.PS-MPC.851 未处理

[/mw_shl_code]

双击：

安装完成后瞬间弹出

显示全部楼层 · 发表于 2017-8-17 10:16:19

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-8-17 10:15:17
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1

---------------------
2017-8-17 10:15:25 MD5:d853280cce614aa93137670a6cafc957 F:\浏览器下载\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.bin\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe [Dos.Virus.Corrupted.Wrgd] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-17 10:34:48

微点入库拦截

显示全部楼层 · 发表于 2017-8-17 10:49:01

诺顿很少见的报法：

文件名: d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe
威胁名称: DA.1800.F完整路径: f:\norton样本\sonar漏检\临时收集\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe
____________________________
____________________________

在电脑上
2017-08-17 ( 10:46:41 )

上次使用时间
2017-08-17 ( 10:46:41 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe 威胁名称: DA.1800.F
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 1 年 4 个月前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-8-17 14:10:39

显示全部楼层 · 发表于 2017-8-17 15:27:03

2017-08-17 15:24:57 恶意软件(Dark Evil)MD5:d853280cce614aa93137670a6cafc957 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\documents and settings\administrator\桌面\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.bin\d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724.exe

显示全部楼层 · 发表于 2017-8-17 17:09:57

QQ大法

[病毒样本] d50782ebbe64d5eb8cfc20fac69a2fcbf616e8d02968bac56e0c43d0ee720724

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源