isogevt.exe (2015-12-13)

显示全部楼层 · 发表于 2015-12-13 13:16:23

Thank ikolor for sharing this sample.

Type: Injector

VirusTotal Result: 13 / 55

Password: infected

显示全部楼层 · 发表于 2015-12-13 13:17:47

本帖最后由 nick20010117 于 2015-12-13 13:20 编辑

BD系kill
关闭监控双击@aboringman

显示全部楼层 · 发表于 2015-12-13 13:18:36

类别: 特洛伊木马下载程序

描述: 这个程序很危险，而且下载其他程序。

推荐的操作: 立即删除这个软件。

项目:
file:C:\Users\Desktop\isogevt.exe

显示全部楼层 · 发表于 2015-12-13 13:19:57

13.12.2015 13.19.43;检测到的对象（文件）已删除。;C:\Users\XYZ\Desktop\isogevt.exe;Microsoft Windows Search Protocol Host;C:\Users\XYZ\Desktop\isogevt.exe;12/13/2015 13:19:43;Trojan.Win32.Diple.gkbp

显示全部楼层 · 发表于 2015-12-13 14:53:42

显示全部楼层 · 发表于 2015-12-13 15:01:01

nick20010117 发表于 2015-12-13 14:53

BG主防在WIN10下完全哑火？

显示全部楼层 · 发表于 2015-12-13 15:03:05

bd主房加扫描

显示全部楼层 · 发表于 2015-12-13 15:07:48

怎么感觉这个样本下载过~~~~

显示全部楼层 · 发表于 2015-12-13 16:38:18

文件名: isogevt.exe
威胁名称: WS.Reputation.1完整路径: c:\users\user\desktop\isogevt.exe

____________________________

____________________________

在电脑上的创建时间 
2015/12/13 ( 16:35:47 )

上次使用时间 
2015/12/13 ( 16:37:47 )

启动项目 
否

已启动 
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

isogevt.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DE2ODZ8MTg2OTY5Ng==
已下载文件 isogevt.exe 威胁名称: WS.Reputation.1
从 att.kafan.cn
来源: 外部介质

isogevt.exe

____________________________

文件操作

文件: c:\users\user\desktop\ isogevt.exe 已删除
____________________________

文件指纹 - SHA:
6fe508bc7747cb61cd1f54d902d423fe3e277f3e76fa08ac1d453ba227ceb0d1
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2015-12-13 19:44:13

红伞APC报，通用检测

[病毒样本] isogevt.exe (2015-12-13)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块