惡意軟體-setup_hh7815

显示全部楼层 · 发表于 2015-3-26 12:28:32

avira
[mw_shl_code=css,true]2015/3/26 下午 12:12 [Real-Time Protection] 發現惡意程式碼
   在檔案
   'C:\Users\vpn\AppData\Local\Microsoft\Windows\INetCache\Low\IE\J24FULL2\setup_hh
   7815[1].exe 中
   偵測到病毒或有害的程式 'ADWARE/WDJiange.2815136 [adware]'
   執行的動作：傳輸至掃描程式[/mw_shl_code]

显示全部楼层 · 发表于 2015-3-26 12:34:48

EAV杀

显示全部楼层 · 发表于 2015-3-26 12:48:11

卡巴斯基
26.03.2015 12.47.52;检测到的对象（文件）已删除。;D:\搜狗高速下载\setup_hh7815.part3\setup_hh7815.exe;Windows Explorer;D:\搜狗高速下载\setup_hh7815.part3\setup_hh7815.exe;03/26/2015 12:47:52;Trojan-Downloader.Win32.Adload.efgf

显示全部楼层 · 发表于 2015-3-26 13:08:35

B引擎
Virus: Win32.Trojan.Agent.97AM88 (Engine B)

显示全部楼层 · 发表于 2015-3-26 13:36:43

蜘蛛未知

显示全部楼层 · 发表于 2015-3-26 13:47:24

火绒miss，管家kill

显示全部楼层 · 发表于 2015-3-26 14:19:35

Hash一致。

显示全部楼层 · 发表于 2015-3-26 14:52:24

BD没报

显示全部楼层 · 发表于 2015-3-26 16:01:29

文件名: setup_hh7815.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\setup_hh7815.exe

____________________________

____________________________

____________________________

setup_hh7815.exe 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ setup_hh7815.exe 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-3-26 16:49:19

这个似乎是昨天malwaretips的，俺就不测了

[病毒样本] 惡意軟體-setup_hh7815

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块