再来一枚比较新鲜的样本，下载器一枚

显示全部楼层 · 发表于 2015-4-15 07:17:35

imcw 发表于 2015-4-14 20:29
英雄联盟客户端的名字哦。好叼。

压缩包里双击。

诺顿的报法不一样！

文件名: lolclient.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\lolclient.exe
____________________________
____________________________
____________________________

lolclient.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
lolclient.exe
____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ lolclient.exe 已删除
____________________________

文件指纹 - SHA:
3813d6d40c53f54c4e7ca1c9bf501a55029120a6a92c00bd364abe16a667d926
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-4-15 08:54:51

Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Gen:Trojan.Heur.D.cmHfbCn9gbgb。

显示全部楼层 · 发表于 2015-4-15 09:02:40

360报毒

显示全部楼层 · 发表于 2015-4-15 09:51:31

to eset

显示全部楼层 · 发表于 2015-4-15 13:19:53

imcw 发表于 2015-4-14 20:37
卡巴斯基世界第一。

他说的我挺赞同，未决分析一世纪

显示全部楼层 · 发表于 2015-4-15 13:55:58

文件名: C:\Users\xfxnet2000\Desktop\000\LolClient.zip
文件大小: 41992 字节 (41.01 KB)
修改日期: 2015-04-15 13:41
MD5: 8f969af82b966417c21c58233a94d988
SHA1: a87754d572820f72df9cb16def5eba18337aeabe
SHA256: c77520a9bc65bc2c2043781832f019ab1e429ae81ab3a269fd7a6fcee4358e0f
CRC32: dc4ac040

显示全部楼层 · 发表于 2015-4-15 17:42:39

火绒阻止下载~

显示全部楼层 · 发表于 2015-4-15 19:18:40

mse 给杀了

显示全部楼层 · 发表于 2015-6-5 19:04:16

eset

显示全部楼层 · 发表于 2015-6-5 19:15:23

230f4 发表于 2015-6-5 19:04
eset

挖坟何心态~

[可疑文件] 再来一枚比较新鲜的样本，下载器一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源