a variant of Win32/Kryptik.ESSX trojan

显示全部楼层 · 发表于 2016-3-30 23:52:00

a variant of Win32/Kryptik.ESSX trojan

文件类型	PE32 executable for MS Windows (GUI) Intel 80386 32-bit
文件大小	162816 字节

SHA256

c77444bfc90be6364a8bcf4ea5a5e85e1bba6a5c359bb4d1f0830db385e36029

显示全部楼层 · 发表于 2016-3-31 00:29:20

红伞杀'TR/FileCoder.Y.7 [trojan]'

显示全部楼层 · 发表于 2016-3-31 00:31:23

已入库，双击DG击杀，行为杀

显示全部楼层 · 发表于 2016-3-31 02:28:32

本帖最后由 Virtualization 于 2016-3-31 02:32 编辑

Bitdefender

显示全部楼层 · 发表于 2016-3-31 04:31:14

已经发给卡巴斯基了，也许已经拉黑了

显示全部楼层 · 发表于 2016-3-31 08:19:31

诺顿云

文件名: 1.exe
威胁名称: Suspicious.Cloud.2完整路径: c:\users\microsoft\desktop\新建文件夹\新建压缩(zipped)文件夹\1.exe

____________________________

____________________________

在电脑上
2016/3/31 ( 8:17:21 )

上次使用时间
2016/3/31 ( 8:19:22 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Suspicious.Cloud.2
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
1.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\新建压缩(zipped)文件夹\ 1.exe 已删除
____________________________

文件指纹 - SHA:
c77444bfc90be6364a8bcf4ea5a5e85e1bba6a5c359bb4d1f0830db385e36029
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-3-31 08:32:13

卡巴入库了

显示全部楼层 · 发表于 2016-3-31 09:19:27

Artemis!04D58531A78C

显示全部楼层 · 发表于 2016-3-31 11:55:08

显示全部楼层 · 发表于 2016-4-1 14:25:08

金山
Win32.Troj.Generic_a.a.(kcloud)

[病毒样本] a variant of Win32/Kryptik.ESSX trojan

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块