可疑文件，数字证书已被吊销（1）

ikimi

可疑文件，数字证书已被吊销。



来源：http://bbs.kafan.cn/thread-1852648-1-1.html

EnZhSTReLniKoVa

大蜘蛛

"Object","Threat","Action","Path",
"yingyin_13-1.exe","Trojan.MulDrop5.52696  ","已隔离","D:\病毒样本\yingyin_13-1.exe",

请叫我德玛西亚

米姐姐没加密...
Bitdefender 已阻擋這個網頁
您要瀏覽的網頁內有 Gen:Variant.Mikey.26414。

心醉咖啡

猎豹浏览器kill

毛豆新人

virustotal:  16/57
https://www.virustotal.com/en/fi ... nalysis/1447159304/

metascan： 20/43
https://www.metascan-online.com/ ... d6d7e93eb25/regular

CIMA： 可疑（Suspicious）
http://camas.comodo.com/cgi-bin/ ... 4aa721859c056797375


11-11，毛豆入库——不需要的程序

ApplicUnwnt@#1ix4fen6t4z9c

skyboybone

蓝泽祈

nis miss
扫描统计信息:
  扫描开始:
   本地: 2015/11/10/星期二 21:22
   UTC: 2015/11/10/星期二 13:22
  扫描时间: 12 秒
  扫描目标: G:\迅雷下载\yingyin_13-1.zip
计数:
  扫描的项目总数: 3
  - 文件和目录: 3
  - 注册表条目: 0
  - 进程和启动项目: 0
  - 网络和浏览器项目: 0
  - 其他: 0
  - 受信任文件: 0
  - 跳过的文件: 0

  检测到的安全风险总数: 0
  已解决的项目总数: 0
  需要注意的项目总数: 0


已解决的威胁:
未解决任何风险

未解决的威胁:
没有未解决的风险
------------------------------------------------------------------------------------------------

过一会
文件名: yingyin_13-1.exe
威胁名称: Trojan.Gen完整路径: g:\迅雷下载\yingyin_13-1\yingyin_13-1.exe

____________________________

____________________________


在电脑上的创建时间 
2015/11/10/星期二 ( 21:24:54 )

上次使用时间 
2015/11/10/星期二 ( 21:27:03 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


yingyin_13-1.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
yingyin_13-1.exe

____________________________


文件指纹 - SHA:
2520930d6ef3cd7501d0261945017c65905407155017f4aa721859c056797375
文件指纹 - MD5:
不可用

ericdj

GD阻止下载
[mw_shl_code=css,true]Virus: Gen:Variant.Strictor.97737 (Engine A)

Virus found while downloading content from the web.

Address: https://att.kafan.cn/forum.php?mo ... DgwMDA1OHwxODYyOTMx
Status:         Access denied.[/mw_shl_code]

sunnyjianna

文件名: yingyin_13-1.exe
威胁名称: Trojan.Gen完整路径: c:\users\penny\documents\egdownloads\yingyin_13-1\yingyin_13-1.exe

____________________________

____________________________


在电脑上的创建时间 
2015/11/10 ( 21:28:08 )

上次使用时间 
2015/11/10 ( 21:28:08 )

启动项目 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


yingyin_13-1.exe 威胁名称: Trojan.Gen
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\penny\documents\egdownloads\yingyin_13-1\ yingyin_13-1.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

yuzhi3366853

熊猫杀