每日樣本

显示全部楼层 · 发表于 2016-2-6 11:21:12

火绒

Huorong Network Security Suite v3.0.11.2 (Last update: 2016-02-05 13:19)
Copyright (C) Huorong Borui (Beijing) Technology Co., Ltd. All rights reserved.

Scan engine version:v2.0.3.0
Signature database fingerprint: 40162d0:96a63d3:965e05b:965e05b
Signature database timestamp: 2016-02-05 13:19

Scan started at: 2016-02-06 11:20:40

C:\Users\wuliao\Desktop\65fbb17da07a3242b9db420b1a82fdf9\65fbb17da07a3242b9db420b1a82fdf9: HVM:VirTool/Obfuscator.gen!A

Scan completed at: 2016-02-06 11:20:45

Total:          1 file(s), 2 objects(s)
Infected:       1 file(s), 1 objects(s)
Deleted:          0 file(s), 0 failure(s)
Disinfected:    0 file(s), 0 failure(s)
Duration:       00:00:05

显示全部楼层 · 发表于 2016-2-6 11:43:41

显示全部楼层 · 发表于 2016-2-6 11:45:44

卡巴入库

显示全部楼层 · 发表于 2016-2-6 11:52:14

显示全部楼层 · 发表于 2016-2-6 12:14:02

日志
正在扫描日志
病毒库版本: 12986 (20160205)
日期: 2016/2/6 时间: 12:13:36
已扫描的磁盘、文件夹和文件: C:\Users\Administrator\Desktop\65fbb17da07a3242b9db420b1a82fdf9
C:\Users\Administrator\Desktop\65fbb17da07a3242b9db420b1a82fdf9\65fbb17da07a3242b9db420b1a82fdf9 - Win32/Kovter.D 特洛伊木马 - 通过删除清除 [1]
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数: 1
完成时间: 12:13:37 总扫描时间: 1 秒 (00:00:01)

备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

显示全部楼层 · 发表于 2016-2-6 12:42:59

显示全部楼层 · 发表于 2016-2-6 12:57:20

norton
Suspicious.Cloud.5

显示全部楼层 · 发表于 2016-2-6 17:48:42

显示全部楼层 · 发表于 2016-2-6 19:23:42

AVG：

扫描：pass；

双击：关闭监控，实机双击，IDP 再次miss，然后，还是没事，莫非真的是免疫。。。。。。

大致过程：双击后，程序运行了一会儿，立即闪退

[可疑文件] 每日樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源