数字签名样本(2016.2.8)

神迹般存在

pal家族 发表于 2016-2-8 19:49
猜到是什么了，不测试了，也不上报了。
给老毛子放个假，给卡巴中国病毒中心发电春节福利，就是：
春节不 ...

你应该上传newvirus.kaspersky.com

我已上报

icedream89

ESS9 MISS

ns 运行后杀掉
[mw_shl_code=css,true]文件名: betekildjglcjie.exe
威胁名称: SONAR.Heur.RGC!g10完整路径: 不可用

____________________________

____________________________


在电脑上的创建时间?
2016/2/8 ( 21:47:26 )

上次使用时间?
2016/2/8 ( 21:47:26 )

启动项目?
否

已启动?
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________


betekildjglcjie.exe 威胁名称: SONAR.Heur.RGC!g10
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
betekildjglcjie.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\betekildjglcjie\ betekildjglcjie.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\administrator\desktop\betekildjglcjie\betekildjglcjie.exe, PID:1484) 未采取操作
事件: 进程启动: c:\users\administrator\desktop\betekildjglcjie\ betekildjglcjie.exe, PID:1484 (执行者 c:\users\administrator\desktop\betekildjglcjie\betekildjglcjie.exe, PID:1484) 未采取操作
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
[/mw_shl_code]

心痛的伤不起

betekildjglcjie.exe
状态               : 已扫描
目标               : %userprofile%\desktop\betekildjglcjie.exe
MD5 码             : 914CD86E09391FA39C7C9AF54EA84333
发行者             : Tencent Technology(Shenzhen) Company Limited
大小               : 908076
版本               : -
检测               : Adware:Win32/AdBundle.Generic!Ep
清除动作           : 隔离
踪迹               :
                文件 - %userprofile%\desktop\betekildjglcjie.exe

pal家族

神迹般存在 发表于 2016-2-8 21:22
你应该上传newvirus.kaspersky.com

我已上报

那等他回复你了，你在回复我，(づ￣ 3￣)づ

pal家族

fuzhk 发表于 2016-2-8 21:09
中国实验室放假了就没人值班处理样本了？？

有人吧。就算没人也有其他的病毒中心啊

学雷锋做人

启发秒

xiaoxiaode1994

3家报：
AVG The file is signed with a broken digital signature, issued by: Tencent Technology(Shenzhen) Company  2016-02-09
360（Qihoo 360） HEUR/QVM42.1.Malware.Gen 2016-02-09
IKARUS Backdoor.Win32.ZZSlash 2016-02-09

https://www.virusbook.cn/report/ ... 90fb1-1454985501203