Trojan.Cryptolocker.H

白露为霜

[mw_shl_code=css,true]Trojan.Cryptolocker.H[/mw_shl_code]
[mw_shl_code=xml,true]SHA256 67fd7ec290f03bbd4a0a68eae1f28ea41036008883ee57e52092257e6ced71c7
[/mw_shl_code]


[mw_shl_code=css,true]TrojanDownloader.Paph.p[/mw_shl_code]
[mw_shl_code=xml,true]SHA256 276c50811f23d4fe050241a5d0339035c8b32b763fbb9c4ba6ad6df00d0c7edc[/mw_shl_code]

vm001

学雷锋做人

楼上已测360，我就不测了

水墨静音

驭龙

Y样本，黑寡妇DPH杀


Z样本是64位，我这里无法运行

追影子的十三

过卡巴斯基

skyboybone

[云启发病毒] Win32.Heur.KVMH008.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄在后台运行，可能导致系统出现帐号丢失、隐私被盗、乱弹广告等各种异常。
文件位置：C:\Users\john\Desktop\Y.exe
文件大小：823.50KB(843264字节)
文件MD5：4fd6ed6428119229f76dff66e14b2fcb

3801187

文件名: z.exe
威胁名称: WS.Reputation.1完整路径: c:\users\administrator\desktop\z.exe

____________________________

____________________________


在电脑上 
2016/6/23 ( 19:03:04 )

上次使用时间 
2016/6/23 ( 19:05:05 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全

____________________________


z.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

中
此文件具有中等程度风险。


____________________________


来源: 外部介质

源文件:
z.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\ z.exe 已删除
____________________________


文件指纹 - SHA:
276c50811f23d4fe050241a5d0339035c8b32b763fbb9c4ba6ad6df00d0c7edc
文件指纹 - MD5:
不可用

dongwenqi

daixiaoran 发表于 2016-6-23 19:00
过卡巴斯基

卡巴杀第一个

追影子的十三

dongwenqi 发表于 2016-6-23 19:40
卡巴杀第一个

下载不报毒
解压不报毒
扫描不报毒

右键查看信誉，报毒。
不知道卡巴的机制....