照片

显示全部楼层 · 发表于 2014-5-17 00:29:39

ESET

显示全部楼层 · 发表于 2014-5-17 00:32:05

管家，GD，百度杀毒MISS

显示全部楼层 · 发表于 2014-5-17 08:22:14

文件名: etcomm.dll
威胁名称: Suspicious.Cloud.7.F
完整路径: f:\norton样本\诺顿排除\照片\etcomm.dll

____________________________

详细信息
极少用户信任的文件, 极新的文件, 风险高

原始
下载自
未知

活动
已执行的操作: 已执行的操作: 1

____________________________

在电脑上的创建时间
2014-5-17 ( 8:13:49 )

上次使用时间
2014-5-17 ( 8:16:05 )

启动项目
否

已启动
否

____________________________

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
etcomm.dll

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\照片\ etcomm.dll 已删除
____________________________

文件指纹 - SHA:
892f15a78ab19beade9d58bbebad512856a2be7c780237286189b0f43672d063
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2014-5-17 13:57:55

MSE杀，

显示全部楼层 · 发表于 2014-5-17 16:37:34

金山毒霸，测试作弊同款，BD+Avira，双引擎版本。
杀2

之后双击残留。EXE文件

显示全部楼层 · 发表于 2014-5-17 16:59:31

本帖最后由 peiyaojian 于 2014-5-17 17:02 编辑

kab miss
大蜘蛛 curuit miss

显示全部楼层 · 发表于 2014-5-17 18:07:55

vm001 发表于 2014-5-16 20:11
白+黑远控，一会360就会去除exe的白名单，ND就可以拦截了

下载保护更新
已拦截

显示全部楼层 · 发表于 2014-5-17 18:13:13

解压的时候mse拦截了没解压成之后把mse实时保护关掉解压然后右键扫描扫描了12个文件但是结果上显示只删除了一个病毒之后文件夹没了。。有点诡异哈

显示全部楼层 · 发表于 2014-5-17 18:27:12

断吧和QQ 都MISS了不知道有没有危害

显示全部楼层 · 发表于 2014-5-17 18:32:44

oiiren 发表于 2014-5-17 18:13
解压的时候mse拦截了没解压成之后把mse实时保护关掉解压然后右键扫描扫描了12个文件但是结果上显示只删 ...

文件是隐蔽的哦设置显示隐蔽文件才行

[病毒样本] 照片

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块