转自52

显示全部楼层 · 发表于 2015-5-23 14:13:10

http://pan.baidu.com/s/1sj4vGO9请谨慎双击

显示全部楼层 · 发表于 2015-5-23 14:16:08

本帖最后由 230f4 于 2015-5-23 14:20 编辑

eset杀
在EXE中检测到两个威胁

显示全部楼层 · 发表于 2015-5-23 14:20:15

金山

显示全部楼层 · 发表于 2015-5-23 14:21:48

BAV杀运行后生成物

显示全部楼层 · 发表于 2015-5-23 14:26:18

上报百度。

显示全部楼层 · 发表于 2015-5-23 14:35:20

[mw_shl_code=html,true]文件名: 肉鸡破坏工具.exe
威胁名称: Trojan.ADH.2完整路径: g:\fdm\肉鸡破坏工具\肉鸡破坏工具.exe

____________________________

____________________________

____________________________

肉鸡破坏工具.exe 威胁名称: Trojan.ADH.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 2 年 1 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
肉鸡破坏工具.exe

____________________________

文件操作

文件: g:\fdm\肉鸡破坏工具\ 肉鸡破坏工具.exe 已删除
____________________________

文件指纹 - SHA:
0cfd9fbd0b5a76670fb1868ac5e3a28957941c3bcdd472016643ad64556f20a4
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2015-5-23 14:45:48

百度 Kill

显示全部楼层 · 发表于 2015-5-23 15:57:35

230f4 发表于 2015-5-23 14:16
eset杀
在EXE中检测到两个威胁

[mw_shl_code=xml,true]肉鸡破坏工具.exe > AUTOPLAYMEDIASTUDIO > AutoPlay/Docs/Matz_Desencrypter.exe - Win32/Packed.Themida.AAT 特洛伊木马的变种
肉鸡破坏工具.exe > AUTOPLAYMEDIASTUDIO > AutoPlay/Docs/svchost.exe - BAT/Agent.NAH 蠕虫[/mw_shl_code]
一个威胁报壳，严格意义来说只能算一个吧

显示全部楼层 · 发表于 2015-5-23 15:58:34

gdata自家引擎监控发现杀掉
During Close the file "F:\迅雷下载\病毒样本\肉鸡破坏工具.rar.u86da5c.partial->Èâ¼¦ÆÆ»µ¹¤¾ß.exe" the "Win32.Trojan.Agent.NJ7EAP" virus was detected. Access denied.
During Close the file "F:\迅雷下载\病毒样本\肉鸡破坏工具.rar.u86da5c.partial" the "Win32.Trojan.Agent.NJ7EAP (Engine B)" virus was detected. Access denied.

显示全部楼层 · 发表于 2015-5-23 16:00:01

Sent to Huorong Security Lab

[可疑文件] 转自52

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块