惡意軟體-RegistryEasy

显示全部楼层 · 发表于 2015-3-6 15:49:35

http://pan.baidu.com/s/1qWzAP7A 密码: ufr1

2015.03.06 07:40:29 {164} (0110) [1623] 隔離 Application.Generic.842891(Xenon) 隔離; C:\Users\lan\Downloads\RegistryEasy.exe\(Instyler o)\(Instyler Module 0)

2015.03.06 07:40:29 {164} (0110) [1602] 已隔離 Application.Generic.842891(Xenon) 已隔離; C:\Users\lan\Downloads\RegistryEasy.exe

显示全部楼层 · 发表于 2015-3-6 15:53:58

文件名: registryeasy.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\registryeasy.exe

____________________________

____________________________

____________________________

registryeasy.exe 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
诺顿社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 8 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
registryeasy.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ registryeasy.exe 已删除
____________________________

文件指纹 - SHA:
472d0f2de4270a023b54bc727c8beb494f489e263caad2435240b19f97005787
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-6 16:04:21

卡巴MISS

显示全部楼层 · 发表于 2015-3-6 16:27:12

压缩文件: RegistryEasy.exe
路径：: C:\Users\Administrator\Desktop\RegistryEasy
状态：: 病毒，文件被删除
病毒：: Application.Generic.842891 (引擎A)

显示全部楼层 · 发表于 2015-3-6 16:35:44

PUA
BAV killed

显示全部楼层 · 发表于 2015-3-6 16:36:49

压缩包有密码，密码是什么

显示全部楼层 · 发表于 2015-3-6 16:40:25

jminglee 发表于 2015-3-6 16:36
压缩包有密码，密码是什么

infected

显示全部楼层 · 发表于 2015-3-6 19:37:24

360云鉴定转人工

显示全部楼层 · 发表于 2015-3-6 20:22:55

管家miss 火绒miss
哈勃http://habo.qq.com/file/showdetail?md5
在线扫描https://www.virustotal.com/file/ ... nalysis/1425644508/

[病毒样本] 惡意軟體-RegistryEasy

本帖子中包含更多资源