每日样本

显示全部楼层 · 发表于 2015-9-5 00:00:39

本帖最后由 gkufboss 于 2015-9-5 20:51 编辑

好东西来了大家一起分析下

显示全部楼层 · 发表于 2015-9-5 00:07:23

过小A

显示全部楼层 · 发表于 2015-9-5 00:29:27

woca.dsw - Win32/RiskWare.LTLogger.A 应用程序的变种

ESS-CH killed.

显示全部楼层 · 发表于 2015-9-5 00:33:43

BAV Killed

显示全部楼层 · 发表于 2015-9-5 01:48:50

沙盘双击诺顿删了个东西

显示全部楼层 · 发表于 2015-9-5 01:49:08

文件名: apple.ps
威胁名称: WS.Reputation.1完整路径: e:\sandbox\administrator\defaultbox\drive\d\ceshi\apple.ps

____________________________

____________________________

在电脑上的创建时间
2015/9/5 ( 1:48:32 )

上次使用时间
2015/9/5 ( 1:48:57 )

启动项目
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

apple.ps 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DIxNzgxM3wxODUxMTc0
已下载文件 apple.ps 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
apple.ps

____________________________

文件操作

文件: e:\sandbox\administrator\defaultbox\drive\d\ceshi\ apple.ps 已删除
____________________________

文件指纹 - SHA:
72f36be5b0dfaf33a9e6b45d36c5bb889175cf6b8430a2f67a78468092b01a3d
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-9-5 02:29:32

大蜘蛛阻止下载

显示全部楼层 · 发表于 2015-9-5 02:39:49

mcafee miss

显示全部楼层 · 发表于 2015-9-5 02:45:35

楼上都是夜猫子，，，附件打开502..就不测了

显示全部楼层 · 发表于 2015-9-5 05:22:54

呵呵

[可疑文件] 每日样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块