锁机

显示全部楼层 · 发表于 2017-9-23 05:24:30

锁机

显示全部楼层 · 发表于 2017-9-23 05:58:33

本帖最后由欧阳宣于 2017-9-23 06:06 编辑

cylance kill
https://www.virustotal.com/en/fi ... 590a2a76e/analysis/

显示全部楼层 · 发表于 2017-9-23 08:43:52

管家

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-9-23 08:42:59
扫描用时:00:00:01
扫描类型:指定位置杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:1
发现风险数:1
已处理风险数:1

---------------------
2017-9-23 08:43:07 MD5:6c46c2e75a73f2d5e8d252b356002ce9 F:\浏览器下载\锁机\锁机.exe [Win32.Trojan.Foreign.Wptm] [删除成功]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-9-23 08:44:31

文件名: 锁机.exe
威胁名称: Bloodhound.W32.EP完整路径: c:\users\mr chen\desktop\新建文件夹\锁机\锁机.exe

____________________________

____________________________

在电脑上
2017/9/23 ( 8:44:15 )

上次使用时间
2017/9/23 ( 8:44:15 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

锁机.exe 威胁名称: Bloodhound.W32.EP
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\mr chen\desktop\新建文件夹\锁机\ 锁机.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

火绒

显示全部楼层 · 发表于 2017-9-23 08:50:11

精准分析MBR逻辑锁密码：μεζΓιΙβΨ Hex：A6 CC A6 C5 A6 C6 A6 A3 A6 C9 A6 A9 A6 C2 A6 B7

显示全部楼层 · 发表于 2017-9-23 08:59:58

毒霸

显示全部楼层 · 发表于 2017-9-23 09:11:18

卡巴！！！

显示全部楼层 · 发表于 2017-9-23 09:15:51

360TSE DP KILL

显示全部楼层 · 发表于 2017-9-23 10:00:02

显示全部楼层 · 发表于 2017-9-23 10:00:32

[病毒样本] 锁机

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源