每日樣本

尘梦幽然

pal家族 发表于 2016-4-21 07:19
Kaspersky
Scan result        File is suspicious
Found threats        not-a-virus:Downloader.Win32.AdLoad.uxwl

我运行了一下，感觉这是一个PUA Downloader，卡巴斯基没有报错。

z2009

运行，红伞和comodo都杀

supervir

HitmanPro 3.7.13.258

   Scan date . . . . . . : 2016-04-21 11:04:19
   Scan mode . . . . . . : Context
   Scan duration . . . . : 2s
   Disk access mode  . . : Compatible (API)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1

   Objects scanned . . . : 1
   Files scanned . . . . : 1
   Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

Keygen.exe
      Size . . . . . . . : 2,851,344 bytes
      Age  . . . . . . . : 0.3 days (2016-04-21 04:06:05)
      Entropy  . . . . . : 7.8
      SHA-256  . . . . . : 92ABD0ED0A4AAFA9E845022EB24C7E4E79026522A5191108A53F16CD86A9B95A
      Product  . . . . . : Setup Factory Runtime
      Description  . . . : Setup Application
      Version  . . . . . : 9.5.0.0
      Copyright  . . . . : Setup Engine Copyright © 2004-2015 Indigo Rose Corporation
      LanguageID . . . . : 1033
    > Kaspersky  . . . . : not-a-virus:Downloader.Win32.AdLoad.uxwl

尘梦幽然

pal家族 发表于 2016-4-21 07:19
Kaspersky
Scan result        File is suspicious
Found threats        not-a-virus:Downloader.Win32.AdLoad.uxwl

自动入库。