抓一个dll 文件，是否病毒？！

z2009

liulangzhecgr 发表于 2016-5-12 10:26
报什么病毒？！

Eset小粉絲

TR/Crypt.Xpack.qcgu Trojan

BBCALL

这行为更本不用测，毒一支

心痛的伤不起

39A8.tmp.dll
状态               : 已扫描
目标               : %userprofile%\desktop\39a8.tmp.dll
MD5 码             : 6D9FE24590B13EA79AD43BB25A0588FE
发行者             : -
大小               : 286720
版本               : 6.6.8063.0
检测               : Trojan:Win32/Bundpill.A!Etme
清除动作           : 隔离
踪迹               :
                文件 - %userprofile%\desktop\39a8.tmp.dll

vm001

pal家族

卡巴可杀

Infected 1
1. 39A8.tmp.dll
Scan result        File is infected
Found threats        Trojan-Ransom.Win32.CryptXXX.mn
File size        280.00KB
File type        PE32/DLL
Date of scan        2016-05-12 12:13:26
Bases release date        2016-05-12 03:48:13 UTC
MD5        6d9fe24590b13ea79ad43bb25a0588fe
SHA1        4f621c52b49d37f8bac4aac7a6db0c156e8058f4
SHA256
cb3990964019dd862b83ec5d676f1440ad4bbea3da63b4a61b84001e63f86018

275751198

文件信息
文件名称：D:\下载文件存储文件夹\123\新建文件夹\新建文件夹 (3)\39A8.tmp.dll
文件大小：
280 Kb
内部名称：
MFCDLL
文件签名：
无文件签名信息
文件描述：
是一个木马
文件MD5：
6d9fe24590b13ea79ad43bb25a0588fe

蓝泽祈

文件名: 39a8.tmp.dll
威胁名称: Trojan.Gen.2完整路径: c:\sandbox\songm\defaultbox\user\current\desktop\39a8.tmp.dll

____________________________

____________________________


在电脑上 
2016/5/12 星期四 ( 22:12:53 )

上次使用时间 
2016/5/12 星期四 ( 22:12:53 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


39a8.tmp.dll 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质


____________________________

文件操作

文件: c:\sandbox\songm\defaultbox\user\current\desktop\ 39a8.tmp.dll 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用