一個樣本

东方妖妖梦

密碼：infected

Eset小粉絲

TR/Dropper.MSIL.jvbj Trojan

3801187

文件名: dcbaaba9b16ae5bc6141ca84f338638e.exe
威胁名称: SAPE.Heur.97507完整路径: c:\users\administrator\desktop\dcbaaba9b16ae5bc6141ca84f338638e.exe

____________________________

____________________________


在电脑上 
2016/6/21 ( 12:57:38 )

上次使用时间 
2016/6/21 ( 12:59:38 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


dcbaaba9b16ae5bc6141ca84f338638e.exe 威胁名称: SAPE.Heur.97507
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
dcbaaba9b16ae5bc6141ca84f338638e.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\ dcbaaba9b16ae5bc6141ca84f338638e.exe 已删除
____________________________


文件指纹 - SHA:
8b1a210861ee53c74a81bf2a3dee608d962d57ceea69be6dc4e22201fd47db08
文件指纹 - MD5:
不可用

230f4

未发现异常

轩夏

Eset小粉絲 发表于 2016-6-21 12:58
TR/Dropper.MSIL.jvbj Trojan

来了啊，好久不见了

MSE miss

Eset小粉絲

轩夏 发表于 2016-6-21 13:12
来了啊，好久不见了

MSE miss

對啊 是地區問題

轩夏

Eset小粉絲 发表于 2016-6-21 13:16
對啊 是地區問題

怪想你滴

pal家族

21.06.2016 13.37.39;检测到的对象 ( 文件 ) 已删除;D:\360安全浏览器下载\dcbaaba9b16ae5bc6141ca84f338638e\dcbaaba9b16ae5bc6141ca84f338638e.exe;WinRAR 压缩文件管理器;D:\360安全浏览器下载\dcbaaba9b16ae5bc6141ca84f338638e\dcbaaba9b16ae5bc6141ca84f338638e.exe;06/21/2016 13:37:39;UDS:DangerousObject.Multi.Generic

欧阳宣

gdata

MSIL.Trojan.Injector.YIQ11L (Engine B)

qqddliu

360压缩云报木马，AVG不杀。