样本+3

白露为霜

尘梦幽然

saga3721

红伞云查杀一个 'TR/Crypt.ZPACK.3e8c61 (Cloud)' [trojan]

文件 ID         文件名         大小(字节)         结果
28776304         %E6%96%B0%E5%BB%B...B9.rar         473.37 KB         OK

以下位置提供了存档中包含的文件及其结果的列表:
文件 ID         文件名         大小(字节)         结果
28776305         1.exe         642.5 KB         UNDER ANALYSIS
28776306         3.doc         94 KB         UNDER ANALYSIS

ymb668888

卡巴全部KILL
08.04.2016 01.55.25;检测到的对象 ( 文件 ) 未处理。;C:\Users\Administrator\Downloads\病毒测试\1.exe;C:\Users\Administrator\Downloads\病毒测试\1.exe;UDS:DangerousObject.Multi.Generic;未知威胁;04/08/2016 01:55:25
08.04.2016 01.55.01;检测到的对象 ( 文件 ) 无法清除。;https://att.kafan.cn/forum.php?mo ... der.Script.Generic;木马程序;04/08/2016 01:55:01
08.04.2016 01.54.56;检测到的对象 ( 文件 ) 无法清除。;https://att.kafan.cn/forum.php?mo ... ojan.Win32.Generic;木马程序;04/08/2016 01:54:56

JiroMochizuki

蓝天二号

尘梦幽然 发表于 2016-4-8 00:09

图片挂了。。。

asdfgpasdfgp

瑞星miss

坏脾气的男生

费尔杀1个，猎豹杀两个

Microsoftheihei

1

文件名: 1.exe
威胁名称: Infostealer.Limitail完整路径: c:\users\12138\appdata\local\temp\rar$exa0.026\1.exe

____________________________

____________________________


在电脑上 
2016/4/9 ( 9:41:50 )

上次使用时间 
2016/4/9 ( 9:41:50 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


1.exe 威胁名称: Infostealer.Limitail
定位


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\users\12138\appdata\local\temp\rar$exa0.026\ 1.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Microsoftheihei

[mw_shl_code=css,true]文件名: 2.exe
威胁名称: Trojan.Gen完整路径: c:\users\12138\appdata\local\temp\rar$exa0.919\2.exe

____________________________

____________________________


在电脑上 
2016/4/9 ( 9:41:41 )

上次使用时间 
2016/4/9 ( 9:43:42 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


2.exe 威胁名称: Trojan.Gen
定位


少量用户信任的文件
诺顿社区中有 不到 50 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2.exe

____________________________

文件操作

文件: c:\users\12138\appdata\local\temp\rar$exa0.919\ 2.exe 已删除
____________________________


文件指纹 - SHA:
3e8c61e15f38a288a0bc69eb19ea0e25859d1127b7b63f85bfe410619b5f1007
文件指纹 - MD5:
不可用
[/mw_shl_code]