瑞星新引擎报的Malware

sandysnhjs

* 恶软签名库加载成功，发布序号为 98
* 读取恶软签名库配置 ...
* 初始化云引擎组件 ...
* 初始化引擎环境 ...
* 预热云引擎 ...
* 扫描目标 : (1) M:\全能固码\全能固码.exe

扫描开始: Sun Jun 05 18:14:36 2016

M:\全能固码\全能固码.exe ...  Malware.Generic!vmJp2JBfcfU@3 <thunder>

qqddliu

360压缩云报木马
这货反虚拟机。

skyboybone

金山本地启发


现在不报了，应该是云端自动解除了


已上报http://bbs.duba.net/thread-23375120-1-1.html

hughlc

还没下载完，MSE就中断下载报毒了

nick20010117

z2009

eis解压秒

ymb668888

文件名: 全能固码.exe
威胁名称: WS.Reputation.1完整路径: d:\新建文件夹\downloads\测试\全能固码.exe

____________________________

____________________________


在电脑上 
2016/6/5 ( 22:16:08 )

上次使用时间 
2016/6/5 ( 22:16:54 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


全能固码.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
winrar.exe

创建的文件:
全能固码.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ 全能固码.exe 已删除
____________________________


文件指纹 - SHA:
7590c4df580c4be480aefbcc255114baf869dc8b3be368f09ec56672f8c343ca
文件指纹 - MD5:
不可用

Luca.l

https://habo.qq.com/file/showdet ... 11eddab98b26a70e8e0

蓝天二号

McAfee

T.Yoshiyuki

ymb668888 发表于 2016-6-5 22:18
文件名: 全能固码.exe
威胁名称: WS.Reputation.1完整路径: d:\新建文件夹\downloads\测试\全能固码.exe
...

SEP本地不搞信誉杀~所以啥都没检出来~不敢双击



等下试着激活它的下载智能防护看看

===============================================================
首先用ie自带下载时就激发了SS信誉杀


想继续下载 结果脑残点了“运行”……
吓坏了 立马检查电脑+删程序……

结果这时候SEP的文件防护报了信誉杀……
弹框没有截 截个日志：



位置竟然是“浏览器缓存”……