Trojan.Win32.SelfDel.bdpb（谨慎运行）

显示全部楼层 · 发表于 2015-12-2 23:15:06

本帖最后由 root1605 于 2015-12-2 23:21 编辑

Trojan.Win32.SelfDel.bdpb

显示全部楼层 · 发表于 2015-12-2 23:19:54

类型：
HEUR/QVM10.1.Malware.Gen

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
a3ff4612555c9bd4f056bed5ba9ade8d

显示全部楼层 · 发表于 2015-12-2 23:33:57

AVAST

显示全部楼层 · 发表于 2015-12-2 23:45:02

显示全部楼层 · 发表于 2015-12-3 02:49:08

McAfee miss

显示全部楼层 · 发表于 2015-12-3 08:45:18

有正常的数字签名哦！

显示全部楼层 · 发表于 2015-12-3 08:55:35

BAV云杀
该数字签名早就被本人人脑拉黑了。

显示全部楼层 · 发表于 2015-12-3 11:34:35

红伞kill

显示全部楼层 · 发表于 2015-12-3 12:16:17

ESS杀
Log
E:\VIR\malware\新建压缩(zipped)文件夹 (2).zip » ZIP » “。！@.exe - a variant of Win32/RuKometa.E potentially unwanted application - deleted - quarantined

显示全部楼层 · 发表于 2015-12-3 12:21:31

文件 ID 文件名大小(字节) 结果
28667427 %E6%96%B0%E5%BB%B...2).zip 91.12 KB OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID 文件名大小(字节) 结果
28612933 178.97 KB RISK

下面提供了与每个样本相关的详细报告:
文件名结果
RISK

已确定“”文件是“RISK”。我们的分析人员将这种威胁命名为“PUA/LoadMoney.183264”。此类检测标志表示可能有害的应用程序 (PUA),它们可能会危及用户的隐私和本地系统的安全性。
它们都是合法的应用程序，通常会在用户安装其最初想要安装的软件时，试图利用社交工程来使用户安装额外的产品和服务。
PUA 类的应用程序是软件、广告或涉及一个或多个违规行为和/或属性的网站的结果。可在 http://www.avira.com/en/potentially-unwanted-applications 上获取完整的 PUA 列表
此类检测结果不一定意味着文件就是恶意软件。但是，如果该文件在用户不知情的情况下安装到用户的系统中，则用户的隐私或系统的安全性可能会遭到泄露或破坏。
仅建议了解存在的风险和如何使用这些应用程序的高级用户禁用此检测。

[病毒样本] Trojan.Win32.SelfDel.bdpb（谨慎运行）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块