惡意軟體-performance

显示全部楼层 · 发表于 2015-3-3 09:48:32

http://pan.baidu.com/s/1mgGDUze 密码: dwgd

infected

Gen:Variant.Kazy.537936

显示全部楼层 · 发表于 2015-3-3 09:53:05

显示全部楼层 · 发表于 2015-3-3 09:53:19

ESS8-CH missed.
ESET Live Grid shows Safe.

显示全部楼层 · 发表于 2015-3-3 09:53:37

文件名: performance.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\performance.exe

____________________________

____________________________

____________________________

performance.exe 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
performance.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ performance.exe 已删除
____________________________

文件指纹 - SHA:
a22598d95f5eb4e72663fd4d273369d85ec5c36d6abc2fa7d1338b7aa0420beb
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-3 09:56:25

类型：
HEUR/QVM18.1.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
63156848d9e1e1d0e943f2f1a60d8f7f

显示全部楼层 · 发表于 2015-3-3 13:01:06

vse kill

显示全部楼层 · 发表于 2015-3-3 13:27:50

PUA
BAV missed

显示全部楼层 · 发表于 2015-3-3 13:38:11

kis miss

[病毒样本] 惡意軟體-performance

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块