转样本2个

275751198

http://yunpan.cn/cKcAV6qpqaumm （提取码：b157）

救命稻草

瑞星kill第二个

442633310

avast杀

swq0503

病毒: Gen:Variant.CryptoLocker.7 (引擎A)

下载网页内容时发现病毒。

地址: https://att.kafan.cn/forum.php?mo ... DU4MjMwN3wxODA1ODEy
状态：         访问被拒绝。
粘虫很欢乐,G DATA沉默

抑郁使者

360 kill all

胖福

文件名: loophole.scr
威胁名称: Downloader.Ponik!gen12完整路径: f:\norton样本\诺顿排除\loophole.scr
____________________________
____________________________
____________________________

loophole.scr 威胁名称: Downloader.Ponik!gen12
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
loophole.scr
____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ loophole.scr 已删除
____________________________

文件指纹 - SHA:
0df3c877e1c970bdf59311a78794309dfa4b8c58755595d698d0b305b558a731
文件指纹 - MD5:
不可用

skyboybone

金山1X

诸葛亮

红伞第一个miss
第二个TR/Dldr.Agent.35328.24 Trojan

僵尸爱上猫

第一个双击  费尔动态防御kill

第二个 费尔入库

胖福

文件名: 采购合同.exe
威胁名称: SONAR.Heuristic.130完整路径: 不可用
____________________________
____________________________
____________________________

采购合同.exe 威胁名称: SONAR.Heuristic.130
定位

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
采购合同.exe
____________________________

文件操作

文件: f:\norton样本\临时收集\ 采购合同.exe 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ sbxgweko.jpg 威胁已删除
文件: c:\users\administrator\favorites\ desktop.ini 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\采购合同.exe, PID:2908) 未采取操作
(执行者 f:\norton样本\临时收集\采购合同.exe, PID:2908) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 采购合同.exe, PID:2908 (执行者 f:\norton样本\临时收集\采购合同.exe, PID:2908) 未采取操作
事件: 进程启动 (执行者 f:\norton样本\临时收集\采购合同.exe, PID:5428) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ 采购合同.exe, PID:5428 (执行者 f:\norton样本\临时收集\采购合同.exe, PID:5428) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用