[06.23]精选样本(3X)

显示全部楼层 · 发表于 2016-6-23 10:37:03

链接：http://pan.baidu.com/s/1pLOqbI7

解压密码：infected

显示全部楼层 · 发表于 2016-6-23 10:58:23

AVG检出第三个，QQ管家检出第二个

显示全部楼层 · 发表于 2016-6-23 11:07:10

avast监控检测1，双击，DS检测1，文件信誉检测1

显示全部楼层 · 发表于 2016-6-23 11:08:08

BD右键扫描显示安全

显示全部楼层 · 发表于 2016-6-23 11:09:58

一扫miss
二扫1X
[木马病毒] Win32.Troj.Agent.uu.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\3
文件大小：263.00KB(269312字节)
文件MD5：ebb0f229a747ce5b25943049b2cc6849

显示全部楼层 · 发表于 2016-6-23 11:23:20

显示全部楼层 · 发表于 2016-6-23 11:30:20

文件名: 1
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\desktop\1

____________________________

____________________________

在电脑上
2016/6/23 ( 11:25:31 )

上次使用时间
2016/6/23 ( 11:27:31 )

启动项
否

已启动
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

1 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

来源: 外部介质

源文件:
1

____________________________

文件操作

文件: c:\users\administrator\desktop\ 1 已删除
____________________________

文件指纹 - SHA:
3dba3b28ca2dbfb93904aff909b2eebf3b659e8a53bf0578234b4c9a0965f795
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-6-23 11:47:41

23.06.2016 11.45.40;检测到的对象 ( 文件 ) 已删除。;C:\Users\xyz11\AppData\Local\Temp\Rar$DRb0.461\1;C:\Users\xyz11\AppData\Local\Temp\Rar$DRb0.461\1;Trojan.Win32.Yakes.pwpk;木马程序;06/23/2016 11:45:40

23.06.2016 11.45.39;检测到的对象 ( 文件 ) 已删除。;C:\Users\xyz11\AppData\Local\Temp\Rar$DRb0.461\2;C:\Users\xyz11\AppData\Local\Temp\Rar$DRb0.461\2;Trojan-Downloader.Win32.Upatre.fscg;木马程序;06/23/2016 11:45:39

23.06.2016 11.46.12;检测到的对象 ( 文件 ) 已删除。;D:\Users‘ Documents\Desktop\3;D:\Users‘ Documents\Desktop\3;UDS:DangerousObject.Multi.Generic;未知威胁;06/23/2016 11:46:12

显示全部楼层 · 发表于 2016-6-23 12:32:10

FSCS

结果: 找到 1 恶意软件
Application:W32/Generic.fa4f24a638!Online (病毒)

C:\USERS\CHENG\DESKTOP\INFECTED\2 操作：已隔离

显示全部楼层 · 发表于 2016-6-23 12:48:49

本帖最后由挥泪斩情思于 2016-6-23 12:51 编辑

dr.web miss

[病毒样本] [06.23]精选样本(3X)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块