每日样本

显示全部楼层 · 发表于 2015-4-10 09:51:11

下载器

2015/4/10 9:49:42;即時檔案系統防護;檔案;C:\Users\Administrator\Downloads\ad8a015d2527fabd393110c52f77aadd;Win32/TrojanDownloader.Waski.A 木馬;已利用刪除的方式清除 - 已隔離;DP-201308201536\Administrator;在應用程式新建立檔案上發生事件: D:\Program Files\7-Zip\7zG.exe.

显示全部楼层 · 发表于 2015-4-10 09:58:34

文件名: ad8a015d2527fabd393110c52f77aadd
威胁名称: Downloader.Upatre完整路径: f:\norton样本\诺顿排除\ad8a015d2527fabd393110c52f77aadd

____________________________

____________________________

____________________________

ad8a015d2527fabd393110c52f77aadd 威胁名称: Downloader.Upatre
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
ad8a015d2527fabd393110c52f77aadd

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ ad8a015d2527fabd393110c52f77aadd 已删除
____________________________

文件指纹 - SHA:
0c8ee579e81b4accb13dec716ed3f757568062f6c83ba685542af0f1b5a49aab
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-4-10 10:04:13

BAV killed
Result: Trojan-Downloader.Upatre

显示全部楼层 · 发表于 2015-4-10 10:09:00

显示全部楼层 · 发表于 2015-4-10 10:09:25

解压密码是什么？

显示全部楼层 · 发表于 2015-4-10 10:12:11

superax 发表于 2015-4-10 10:09
解压密码是什么？

infected

显示全部楼层 · 发表于 2015-4-10 10:19:50

趋势国际版

显示全部楼层 · 发表于 2015-4-10 10:26:26

火绒miss已上报

[病毒样本] 每日样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块