查看: 3425|回复: 13
收起左侧

[病毒样本] 算是恶意推广?好像没啥技术含量……

[复制链接]
zhou0197
发表于 2016-3-28 13:44:04 | 显示全部楼层 |阅读模式
各位看看?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
蓝天二号
发表于 2016-3-28 13:52:31 | 显示全部楼层
诺顿 解压KILL

文件名: hcqlds_872_38289.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\microsoft\desktop\新建文件夹\hcqlds_872_38289\hcqlds_872_38289.exe

____________________________

____________________________


在电脑上 
2016/3/28 ( 13:52:13 )

上次使用时间 
2016/3/28 ( 13:52:13 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


hcqlds_872_38289.exe 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月 前发行。


此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\hcqlds_872_38289\ hcqlds_872_38289.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
wuyehuijin
发表于 2016-3-28 14:37:26 | 显示全部楼层
360安全
skyboybone
发表于 2016-3-28 14:56:47 | 显示全部楼层
好压 安全
欧阳宣
头像被屏蔽
发表于 2016-3-28 15:24:35 | 显示全部楼层
连趋势都能扫出来的就真。。。

PUA_CHINDO
z2009
发表于 2016-3-28 19:23:11 | 显示全部楼层
Warning
A suspicious file/pattern was found on this website. Access to the website was blocked.
Requested URL:                https://att.kafan.cn/forum.php?mo ... DQ4NjA0OXwyMDM1MDA5
Information:                Contains recognition pattern of the SPR/Chinbo.A program
Want to know more about this threat? Ask the community or get live help on Avira Answers.
Recommend
Help your friends and family stay safe.
Explore
Check out other security solutions of Avira – for all devices.
Need help?
For help visit the support area.
Avira Antivirus Pro 15.0.16.282, AVE 8.3.38.2, VDF 8.12.75.168
请叫我德玛西亚
发表于 2016-3-28 20:04:14 | 显示全部楼层
avast kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1670338677
发表于 2016-3-28 20:15:47 | 显示全部楼层
欧阳宣 发表于 2016-3-28 15:24
连趋势都能扫出来的就真。。。

PUA_CHINDO

趋势很垃圾吗
aiqinghe
发表于 2016-3-28 20:24:09 | 显示全部楼层
ESET kill
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希
2016-3-28 20:23:02;文件系统实时防护;文件;C:\Documents and Settings\elb2\桌面\hcqlds_872_38289\hcqlds_872_38289.exe;Win32/RiskWare.Chinbo.C 应用程序 的变种;通过删除清除;elb-033\elb2;尝试通过应用程序访问文件时发生事件: C:\WINDOWS\EXPLORER.EXE (093F197FB5CB92FAE6CB8EB0C584D4DEB94438D2).;A5420722B5E9F9796BE89B293DAF848D5ACDF0C2
saga3721
发表于 2016-3-28 21:50:56 | 显示全部楼层
红伞杀'SPR/Chinbo.A [riskware]'
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-15 14:09 , Processed in 0.144840 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表