两个

显示全部楼层 · 发表于 2015-12-4 09:39:07

ESS全杀
Log
Scan Log
Version of virus signature database: 12668P (20151203)
Date: 15/12/4 Time: 9:38:39
Scanned disks, folders and files: E:\VIR\MJXZ\nut50a520.rar;E:\VIR\MJXZ\TT-Copy.rar
E:\VIR\MJXZ\nut50a520.rar » RAR » nut50a520.exe - a variant of Win32/Kryptik.EHDD trojan - deleted - quarantined
E:\VIR\MJXZ\TT-Copy.rar » RAR » TT-Copy.exe - a variant of MSIL/Injector.NAF trojan - deleted - quarantined
Number of scanned objects: 2
Number of threats found: 2
Number of cleaned objects: 2
Time of completion: 9:38:41 Total scanning time: 2 sec (00:00:02)

显示全部楼层 · 发表于 2015-12-4 09:41:13

KIS UDS拉黑

显示全部楼层 · 发表于 2015-12-4 09:53:35

文件名: tt-copy.exe
威胁名称: SAPE.Heur.9B5B1完整路径: tt-copy.exe

____________________________

____________________________

在电脑上的创建时间
2015-12-4 ( 09:51:53 )

上次使用时间
2015-12-4 ( 09:52:56 )

启动项目
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

tt-copy.exe 威胁名称: SAPE.Heur.9B5B1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk2ODI2N3wxODY3Njc5
已下载文件 tt-copy.exe 威胁名称: SAPE.Heur.9B5B1
从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: f:\norton样本\诺顿排除\ tt-copy.rar 威胁已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-4 09:55:37

显示全部楼层 · 发表于 2015-12-4 10:07:15

SUD to BAV

显示全部楼层 · 发表于 2015-12-4 10:36:33

AVG 右键miss

显示全部楼层 · 发表于 2015-12-4 11:09:51

McAfee miss

显示全部楼层 · 发表于 2015-12-4 12:18:46

红伞kill all

显示全部楼层 · 发表于 2015-12-4 13:15:47

本帖最后由 IntelVT 于 2015-12-4 13:19 编辑

BitDefender
nut50a520

TT-Copy

[可疑文件] 两个

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块