可疑樣本

諾言敵不過時間

在朋友桌面下找到的文件  有兩個  求測

链接: http://pan.baidu.com/s/1jG3qiSA 提取密码: 2vip

链接: http://pan.baidu.com/s/1DFQZ8  提取密码: tu3z

AVG掃描安全

pal家族

人脑杀毒kill 2x
威胁名称：win32 chinesePorntool guaguaA

諾言敵不過時間

pal家族 发表于 2015-6-29 16:25
人脑杀毒kill 2x
威胁名称：win32 chinesePorntool guaguaA

直接人腦殺色情工具....
剛剛放火眼有個有遠程注入

利刀1937

卡巴 丢失

1518589226

卡巴斯基报安全 KSN云也是安全  
https://www.virustotal.com/zh-cn ... nalysis/1435566577/
这个是检测

胖福

文件名: girlshow_23102003078.exe
威胁名称: Trojan.Gen.2完整路径: f:\norton样本\诺顿排除\girlshow_23102003078.exe
____________________________
____________________________

在电脑上的创建时间 
2015-6-29 ( 16:29:12 )

上次使用时间 
2015-6-29 ( 16:30:16 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

girlshow_23102003078.exe 威胁名称: Trojan.Gen.2
定位

多数用户信任的文件
诺顿社区中有 数千名用户使用了此文件。

发布已久的文件
该文件已在 1 年 1 个月 前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
girlshow_23102003078.exe
____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ girlshow_23102003078.exe 已删除
____________________________

文件指纹 - SHA:
d144ef6ad7cdf1d1e0ec14bd8eaa940c676490e2326145e2af3981a95cd9c040
文件指纹 - MD5:
不可用






文件名: lingxiu_60_3078.exe
完整路径: F:\Norton样本\诺顿排除\lingxiu_60_3078.exe
____________________________
____________________________

开发人员 
Buffalo Technology(Yangzhou) Company Limited

版本 
1.0.0.1

已识别 
2015-6-29 ( 16:29:14 )

上次使用时间 
不可用

启动项 
否
____________________________

多数用户信任的文件
诺顿社区中有 数千名用户使用了此文件。

发布已久的文件
该文件已在 1 年 3 个月 前发行。

良好
诺顿为此文件指定的分级为良好。
____________________________

源文件:
winrar.exe

创建的文件:
lingxiu_60_3078.exe
____________________________

文件指纹 - SHA:
890fac739a3ba15d27d900a27ef2093c1c7d2ae71e3a890ab363678dbad742af
文件指纹 - MD5:
73bf03dc78f196855e9b228a4aca3e13

浅暮、浅离

伞伞报一个！！！

skyboybone

双击了一个，金山没有拦截

XywCloud

俩美女视频聊天软件的安装程序【有一个是静默安装】

欧阳宣

mcafee miss