[病毒样本] t

显示全部楼层 · 发表于 2016-6-6 17:43:15

管家kill

显示全部楼层 · 发表于 2016-6-6 17:43:39

文件名: t.exe
威胁名称: Trojan.Gen完整路径: d:\新建文件夹\downloads\测试\t.exe

____________________________

____________________________

在电脑上
2016/6/6 ( 17:40:16 )

上次使用时间
2016/6/6 ( 17:42:17 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

t.exe 威胁名称: Trojan.Gen
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DY1Njd8MjA0MzY3MA==
已下载文件 t.exe 威胁名称: Trojan.Gen
从 att.kafan.cn
来源: 外部介质

t.exe

____________________________

文件操作

文件: d:\新建文件夹\downloads\测试\ t.exe 已删除
____________________________

文件指纹 - SHA:
a74aee577595ad86422f33edd7fba2e2f3d346092a62c6866a4f71692e3ab8aa
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-6 17:43:47

病毒: Gen:Variant.Mikey.34315 (引擎A), Win32.Adware.FlyStudio.O (引擎B)

G DATA拦截下载网页内容时发现病毒。

地址: https://att.kafan.cn/forum.php?mo ... zZ8MjA0MzY3MA%3D%3D
状态：访问被拒绝。

显示全部楼层 · 发表于 2016-6-6 18:06:01

显示全部楼层 · 发表于 2016-6-6 18:16:37

操作进程：C:\Documents and Settings\Administrator\桌面\t.exe
触犯规则：●星火●【注册表保护秒杀规则】极度危险位置(系统禁区）
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services
用户操作：已阻止
操作进程：C:\Documents and Settings\Administrator\桌面\t.exe
触犯规则：●星火●【注册表保护秒杀规则】极度危险位置(系统禁区）
操作类型：创建
操作注册表：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Tcpip\Parameters
用户操作：已阻止
远控？

显示全部楼层 · 发表于 2016-6-6 18:20:48

显示全部楼层 · 发表于 2016-6-6 18:44:03

瑞星

显示全部楼层 · 发表于 2016-6-6 18:55:37

[mw_shl_code=css,true]06.06.2016 18.53.44;检测到的对象 ( 文件 ) 已删除。;C:\Users\XX\Desktop\t.exe;C:\Users\xie_d\Desktop\t.exe;UDS:DangerousObject.Multi.Generic;未知威胁;06/06/2016 18:53:44
[/mw_shl_code]

显示全部楼层 · 发表于 2016-6-6 19:51:07

06.06.2016 19.50.21;检测到的对象 ( 文件 ) 已删除。E:\我的下载\t\t.exe;
06/06/2016 19:50:21;UDS:DangerousObject.Multi.Generic

[病毒样本] t

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块