CTB-Locker

显示全部楼层 · 发表于 2015-1-30 10:43:27

红伞wp拦截

显示全部楼层 · 发表于 2015-1-30 11:18:18

文件名: imprimerie_s_g_printing_inc.scr
威胁名称: SONAR.Ponik!gen3完整路径: 不可用

____________________________

____________________________

____________________________

imprimerie_s_g_printing_inc.scr 威胁名称: SONAR.Ponik!gen3
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
explorer.exe

创建的文件:
imprimerie_s_g_printing_inc.scr

____________________________

文件操作

文件: f:\norton样本\临时收集\ imprimerie_s_g_printing_inc.scr 威胁已删除
文件: c:\users\administrator\appdata\local\temp\ temp_cab_4172714.cab 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\临时收集\imprimerie_s_g_printing_inc.scr, PID:5188) 未采取操作
(执行者 f:\norton样本\临时收集\imprimerie_s_g_printing_inc.scr, PID:5188) 未采取操作
事件: 进程启动: f:\norton样本\临时收集\ imprimerie_s_g_printing_inc.scr, PID:5188 (执行者 f:\norton样本\临时收集\imprimerie_s_g_printing_inc.scr, PID:5188) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-1-30 12:17:27

好压EAV火绒扫描KILL

显示全部楼层 · 发表于 2015-1-30 12:19:43

红伞TR/Cabhot.A.1100 Trojan

显示全部楼层 · 发表于 2015-1-30 14:13:54

Virus: Trojan.Downloader.JRJH (Engine A)
File: imprimerie_s_g_printing_inc (1).zip.opdownload
Directory: C:\Users\Desktop\temporary
Process: opera.exe

显示全部楼层 · 发表于 2015-1-30 15:30:30

尘梦幽然发表于 2015-1-30 09:38
趋势科技简中8.0miss
https://www.metascan-online.com/en/scanresult/file/bfedbf679e774759adf1ab2f6a14 ...

趋势啊，叫我怎么说你

显示全部楼层 · 发表于 2015-1-30 15:39:41

360云QVM启发杀

显示全部楼层 · 发表于 2015-1-30 16:54:52

tanshi1990 发表于 2015-1-30 15:30
趋势啊，叫我怎么说你

趋势国际版是已经能杀的。

显示全部楼层 · 发表于 2015-1-30 17:03:24

显示全部楼层 · 发表于 2015-1-30 18:40:41

360拦

FD，VT扫

[可疑文件] CTB-Locker

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源