每日樣本

送信Y

梦入神机 发表于 2015-6-26 08:36
360扫描不报

360杀毒解压报毒

梦入神机

送信Y 发表于 2015-6-26 09:32
360杀毒解压报毒

哦，谢谢提醒

pal家族

解压后NS信誉杀释放的exe
文件名: xenonkerbauthenticator gui.exe
威胁名称: WS.Reputation.1完整路径: d:\搜狗高速下载\xenon kerb authenticator v2\xenon kerb authenticator v2\xenon kerb authenticator v2\xenonkerbauthenticator gui.exe

____________________________

____________________________


在电脑上的创建时间 
2015/6/26 ( 9:41:14 )

上次使用时间 
2015/6/26 ( 9:42:09 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


xenonkerbauthenticator gui.exe 威胁名称: WS.Reputation.1
定位


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 6 个月 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
xenonkerbauthenticator gui.exe

____________________________

文件操作

文件: d:\搜狗高速下载\xenon kerb authenticator v2\xenon kerb authenticator v2\xenon kerb authenticator v2\ xenonkerbauthenticator gui.exe 已删除
____________________________


文件指纹 - SHA:
51427c9afc5057dd16bcc8c80e4e8999529dd46290334038435dbfa9fddc7516
文件指纹 - MD5:
不可用

蓝天二号

360

[mw_shl_code=html,true]类型:木马-QVM41.1.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:QVM Ⅱ人工智能引擎
文件路径:C:\Users\MrCi\Desktop\新建文件夹\Xenon Kerb Authenticator V2\Xenon Kerb Authenticator V2.exe
文件大小:490.3K (502,117 字节)
文件指纹（MD5）:7a40ddfd6432ac3dce8f69949658a1fc
处理建议:隔离文件[/mw_shl_code]

XywCloud

东方妖妖梦 发表于 2015-6-26 09:29
https://www.hybrid-analysis.com/sample/f68b2f9c3a0ac983fa75730bf5e8233369377d8a20df4b96e890aff8a25 ...

OK，刚刚重新验证了，发现了疑点，但是问题不是出在这个文件，是在这个SFX包内部的文件。

XywCloud

东方妖妖梦 发表于 2015-6-26 09:29
https://www.hybrid-analysis.com/sample/f68b2f9c3a0ac983fa75730bf5e8233369377d8a20df4b96e890aff8a25 ...

关键衍生物BAV已杀【刚刚弄到手的】
这个文件不杀也没关系了。

欧阳宣

mcafee miss

230f4

上报eset

DPT1

这样痴痴爱着你

上报火绒~