一个样本

显示全部楼层 · 发表于 2016-6-20 11:09:17

密码：infected

显示全部楼层 · 发表于 2016-6-20 11:11:44

gdata

MSIL.Trojan.Injector.BB89KB (Engine B)

显示全部楼层 · 发表于 2016-6-20 11:12:50

文件名: a30228b1f8e4720bb04e7c9fb70f9b6d.exe
威胁名称: SAPE.Heur.97507完整路径: c:\users\administrator\desktop\a30228b1f8e4720bb04e7c9fb70f9b6d.exe

____________________________

____________________________

在电脑上
2016/6/20 ( 11:10:41 )

上次使用时间
2016/6/20 ( 11:12:42 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

a30228b1f8e4720bb04e7c9fb70f9b6d.exe 威胁名称: SAPE.Heur.97507
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
a30228b1f8e4720bb04e7c9fb70f9b6d.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\ a30228b1f8e4720bb04e7c9fb70f9b6d.exe 已删除
____________________________

文件指纹 - SHA:
e9fc1335a50eb17f38781ad71c5cd82967deb791286a62c85a30d054fecf769c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-20 11:14:36

显示全部楼层 · 发表于 2016-6-20 11:20:17

蜘蛛
Trojan.PWS.Siggen1.53958

显示全部楼层 · 发表于 2016-6-20 11:33:07

火绒miss

显示全部楼层 · 发表于 2016-6-20 12:28:12

eis10 解压秒

显示全部楼层 · 发表于 2016-6-20 12:36:57

20.06.2016 12.36.45;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\a30228b1f8e4720bb04e7c9fb70f9b6d\a30228b1f8e4720bb04e7c9fb70f9b6d.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\a30228b1f8e4720bb04e7c9fb70f9b6d\a30228b1f8e4720bb04e7c9fb70f9b6d.exe;06/20/2016 12:36:45;Trojan-Ransom.Win32.Blocker.jfjc

显示全部楼层 · 发表于 2016-6-20 15:44:59

AVG杀。一直认为AVG很强。

显示全部楼层 · 发表于 2016-6-20 18:53:21

小a可杀

[可疑文件] 一个样本

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块