每日樣本

显示全部楼层 · 发表于 2016-3-25 10:41:38

密碼：infected
已上報至百度殺毒

显示全部楼层 · 发表于 2016-3-25 10:44:07

微软

[mw_shl_code=css,true]Scan started on Fri Mar 25 10:43:40 2016

C:\Users\XuanXia\Desktop\tao\tao.exe Infected: Trojan:Win32/Dynamer!ac
Successfully checked: C:\Users\XuanXia\Desktop\tao

Scan ended on Fri Mar 25 10:43:45 2016[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-25 10:47:05

卡巴拉黑

显示全部楼层 · 发表于 2016-3-25 10:49:40

进行自我复制c:\documents and settings\administrator\application data\new folder\sample.exe

显示全部楼层 · 发表于 2016-3-25 10:52:40

还有沙盘对抗，记录键盘

显示全部楼层 · 发表于 2016-3-25 10:56:01

金山

显示全部楼层 · 发表于 2016-3-25 10:56:15

感染的对象： tao.exe

恶意软件： Gen:Variant.Zusy.164509
路径： C:\Users\USER-PC\Desktop\tao\tao.exe
感染的进程： [6780] C:\Program Files\WinRAR\WinRAR.exe

显示全部楼层 · 发表于 2016-3-25 11:02:54

[DETECTION] Is the TR/Crypt.Xpack.rele Trojan

显示全部楼层 · 发表于 2016-3-25 11:24:25

[mw_shl_code=css,true]文件名: tao.exe
威胁名称: Trojan.Klovbot完整路径: c:\users\yizhou\appdata\local\temp\360zip$temp\360$0\tao.exe

____________________________

____________________________

在电脑上
2016/3/25 星期五 ( 11:23:26 )

上次使用时间
2016/3/25 星期五 ( 11:23:26 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

tao.exe 威胁名称: Trojan.Klovbot
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
tao.exe

____________________________

文件操作

文件: c:\users\yizhou\appdata\local\temp\360zip$temp\360$0\ tao.exe 已阻止
____________________________

文件指纹 - SHA:
96e31c288eaaf01aeb9f6b8741b1f21de8ad16b217e70c9008f76086000a2ae1
文件指纹 - MD5:
不可用
[/mw_shl_code]

显示全部楼层 · 发表于 2016-3-25 11:29:25

趋势

[可疑文件] 每日樣本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块