从赶集网上找到的

evilbat123

avast右键扫描能杀。。。
不过解压。。。监控没反应
默认的设置

1776274156

诸葛亮

文件名: 房子视频.mp4   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .exe
威胁名称: Trojan.Gen.2完整路径: c:\users\l\desktop\房子视频\房子视频.mp4   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .exe

____________________________

____________________________


在电脑上 
2016/6/13 ( 13:42:27 )

上次使用时间 
2016/6/13 ( 13:44:28 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


房子视频.mp4   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
房子视频.mp4   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .exe

____________________________

文件操作

文件: c:\users\l\desktop\房子视频\ 房子视频.mp4   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .   .exe 已删除
____________________________


文件指纹 - SHA:
b82a3a3ed5a68d80f86056392cdd80f4d179dc27f757ab9daeef7a382b1771b2
文件指纹 - MD5:
不可用


释放文件
文件名: irsetup.exe
完整路径: C:\Users\L\Desktop\释放文件~\irsetup.exe

____________________________

____________________________


开发人员 
不可用

版本 
7.0.1.0

已识别 
2016/6/13 ( 13:45:32 )

上次使用时间 
不可用

启动项 
否


____________________________


多数用户信任的文件
诺顿社区中有 数百万用户使用了此文件。

发布已久的文件
该文件已在 6 年 10 个月 前发行。

信任
诺顿为此文件指定的分级为可信。


____________________________


源文件:
winrar.exe

创建的文件:
irsetup.exe

____________________________


文件指纹 - SHA:
d95b5bf9ca97c1900de5357743282bab655d61d616606485088e1708559b7cf1
文件指纹 - MD5:
75ca7ff96bf5a316c3af2de6a412bd54

laukakit

卡巴斯基干掉了

ELOHIM

SEP 特洛伊
WD miss

dongwenqi

laukakit 发表于 2016-6-13 13:56
卡巴斯基干掉了

还有个样本，卡巴斯基杀了么？

简单彡

电脑管家查杀和解压都没反应，双击没有试

简单彡

瑞星v17解压和查杀没反应，双击后发现病毒，但拦截的不彻底，电脑上多了以下两个软件。。。

vm001

windows7爱好者

FS已经入库