Detection ratio: 5 / 55 thestrong.exe

显示全部楼层 · 发表于 2015-12-16 18:10:44

SHA256: e8d5648612de5523fa245e31a6f5e79541ba524faf8ae1527269b2fd1f953e08
File name: thestrong.exe
Detection ratio: 5 / 55
Analysis date: 2015-12-16 10:06:42 UTC ( 1 minute ago )
https://www.virustotal.com/en/fi ... nalysis/1450260402/

显示全部楼层 · 发表于 2015-12-16 20:12:39

wd kill ，不上图了，麻烦。

显示全部楼层 · 发表于 2015-12-16 20:22:52

红伞云kill

显示全部楼层 · 发表于 2015-12-16 20:41:55

Trend Micro：

扫描：miss；

双击：实机双击（不入沙），等了好长一会儿，AEGIS阻止并清除本体。

名稱: thestrong.exe
寄件人: 未知
版本:
版權所有:
偵測到的資源或程序 ID: ZwWriteVirtualMemory
回應: 已清除

安全威脅: HEU_AEGISCS230
來源類型: 安全威脅
受影響的檔案: C:\Users\killer\Desktop\thestrong.exe
處理行動: 已移除
偵測方式: 即時掃瞄

显示全部楼层 · 发表于 2015-12-16 21:01:25

245867683 发表于 2015-12-16 20:12
wd kill ，不上图了，麻烦。

不是吧，我这里的wd居然报告安全。

显示全部楼层 · 发表于 2015-12-16 21:15:53

本帖最后由 245867683 于 2015-12-16 21:18 编辑

仙剑问情发表于 2015-12-16 21:01
不是吧，我这里的wd居然报告安全。

类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\super\Desktop\thestrong.rar
file:C:\Users\super\Desktop\thestrong.rar->thestrong.exe
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{3593C0C5-0614-4100-959D-2DB0BFB2748E}-thestrong.rar|360chrome.exe
webfile:C:\Users\super\Desktop\thestrong.rar|https://att.kafan.cn/forum.php?mo ... DUxMDQ3OHwxODcwMzc2|360chrome.exe

联机获取此项的详细信息。

个人认为最近wd在样本去横着走了，基本都杀，不知道是不是样本拉黑的快了。

显示全部楼层 · 发表于 2015-12-16 21:21:06

245867683 发表于 2015-12-16 21:15
类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

唉，好悲催啊，
我的系统win10
你的系统呢？
我还特意更新后再扫描呢，扫描压缩包不行，没辙了，解压出来扫描，还是不行。
一直报告安全。真的是无语了。

显示全部楼层 · 发表于 2015-12-16 21:22:05

仙剑问情发表于 2015-12-16 21:21
唉，好悲催啊，
我的系统win10
你的系统呢？

win10 x64

显示全部楼层 · 发表于 2015-12-17 08:00:28

文件名: 95aa8eb81edc93887cb5b59794ebfb27df7c2e82890b5b18add5ae223ffd1383.exe
威胁名称: Trojan.Cridex完整路径: f:\norton样本\诺顿排除\95aa8eb81edc93887cb5b59794ebfb27df7c2e82890b5b18add5ae223ffd1383.exe

____________________________

____________________________

在电脑上的创建时间
2015-12-17 ( 07:20:25 )

上次使用时间
2015-12-17 ( 07:22:13 )

启动项目
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

95aa8eb81edc93887cb5b59794ebfb27df7c2e82890b5b18add5ae223ffd1383.exe 威胁名称: Trojan.Cridex
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
95aa8eb81edc93887cb5b59794ebfb27df7c2e82890b5b18add5ae223ffd1383.exe

____________________________

文件操作

受感染文件: f:\norton样本\诺顿排除\ 95aa8eb81edc93887cb5b59794ebfb27df7c2e82890b5b18add5ae223ffd1383.exe 已删除
受感染文件: f:\norton样本\诺顿排除\ thestrong.exe 已删除
____________________________

文件指纹 - SHA:
95aa8eb81edc93887cb5b59794ebfb27df7c2e82890b5b18add5ae223ffd1383
文件指纹 - MD5:
不可用

[可疑文件] Detection ratio: 5 / 55 thestrong.exe

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块