样本4

显示全部楼层 · 发表于 2017-9-2 13:22:06

密码 123

显示全部楼层 · 发表于 2017-9-2 13:39:01

显示全部楼层 · 发表于 2017-9-2 14:09:20

gdata可检测

显示全部楼层 · 发表于 2017-9-2 23:32:42

显示全部楼层 · 发表于 2017-9-3 01:03:27

BD已检测到。

显示全部楼层 · 发表于 2017-9-3 09:13:59

https://www.virustotal.com/#/fil ... 6f555f520/detection

显示全部楼层 · 发表于 2017-9-3 15:45:08

cylance kill

显示全部楼层 · 发表于 2017-9-3 20:41:35

文件名: ComInfo.dll
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\cominfo\cominfo.dll

____________________________

____________________________

在电脑上
2017/9/3 ( 20:41:21 )

上次使用时间
2017/9/3 ( 20:41:26 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

ComInfo.dll 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dc1MzgyMXwyMTAxMjk2
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
cominfo.dll

____________________________

文件操作

文件: c:\Users\microsoft\Desktop\新建文件夹\cominfo\ ComInfo.dll 威胁已删除
____________________________

文件指纹 - SHA:
abc52fc80a21914f6cd1f0412bbdaf0e19789bd0e98e4086bdff2386f555f520
文件指纹 - MD5:
21b0345bde3fd0a5ef01e493f83ae784

[病毒样本] 样本4

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源