感染型

显示全部楼层 · 发表于 2016-1-29 12:44:08

链接：http://pan.baidu.com/s/1sjSAmHf 密码：wmhh

显示全部楼层 · 发表于 2016-1-29 12:47:37

卡巴

显示全部楼层 · 发表于 2016-1-29 12:49:07

火绒杀

显示全部楼层 · 发表于 2016-1-29 12:49:15

文件名: s.exe
威胁名称: Suspicious.MH690.A完整路径: c:\users\micro\desktop\新建文件夹\s.exe

____________________________

____________________________

在电脑上的创建时间
2016/1/29 ( 12:46:44 )

上次使用时间
2016/1/29 ( 12:48:44 )

启动项目
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

s.exe 威胁名称: Suspicious.MH690.A
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
s.exe

____________________________

文件操作

文件: c:\users\micro\desktop\新建文件夹\ s.exe 已删除
____________________________

文件指纹 - SHA:
a4a956559cd72f382ced0a5ce8ab580fe3e6bff6ee337a785fe3007abc24a2d7
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-1-29 12:50:16

蓝天二号发表于 2016-1-29 12:49
文件名: s.exe
威胁名称: Suspicious.MH690.A完整路径: c:%users\micro\desktop\新建文件夹\s.exe

求双击

显示全部楼层 · 发表于 2016-1-29 12:57:44

显示全部楼层 · 发表于 2016-1-29 13:01:16

显示全部楼层 · 发表于 2016-1-29 13:32:48

360 HEUR/QVM19.1.Malware.Gen

显示全部楼层 · 发表于 2016-1-29 14:01:15

AVG：

扫描：miss；

双击：实机双击，IDP击杀之（Unknown报法再现）。

"";"Unknown, C:\Users\kiiler\Desktop\新建文件夹 (2)\s.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/29, 13:59:59"
"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/1/29, 13:59:59"
"";", C:\Users\kiiler\Desktop\新建文件夹 (2)\d.bat";"Deleted, Moved to Virus Vault";"File or Directory";"2016/1/29, 13:59:59"
"";", C:\Users\kiiler\Desktop\新建文件夹 (2)\s.exe";"Object was blocked";"Process";"2016/1/29, 13:59:59"

显示全部楼层 · 发表于 2016-1-29 14:05:24

不是感染类啊。
mcafee miss

[病毒样本] 感染型

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源