一个样本

julia跺跺

windows7爱好者 发表于 2016-7-7 10:16

今天测试下来，EIS基本上都是B引擎报的，A引擎最喜欢报的就是广告跟cookies

你有看到A引擎报毒的嘛？

km2002

费尔 火绒 扫描都miss

Eset小粉絲

Avira 已入庫 TR/AD.Bublik.Y.zppd Trojan

Ｍy↘じ★ve

sunnyjianna

[mw_shl_code=css,true]文件名: id5 cert4 app2016.xls.exe
威胁名称: Trojan Horse完整路径: c:\users\nelumbonucifera\downloads\compressed\id5 cert4 app2016.xls\id5 cert4 app2016.xls.exe

____________________________

____________________________


在电脑上 
2016/7/7 ( 14:27:29 )

上次使用时间 
2016/7/7 ( 14:29:30 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


id5 cert4 app2016.xls.exe 威胁名称: Trojan Horse
定位


极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
id5 cert4 app2016.xls.exe

____________________________

文件操作

文件: c:\users\nelumbonucifera\downloads\compressed\id5 cert4 app2016.xls\ id5 cert4 app2016.xls.exe 已删除
____________________________


文件指纹 - SHA:
cfe49c0ce561b7834275f7f2d9f0cb8977025a095ab25d08c6c36c75863ddcc9
文件指纹 - MD5:
不可用
[/mw_shl_code]

黑莓

我如浮云般飘过

[mw_shl_code=css,true]Virus check with G DATA INTERNET SECURITY
Version 25.1.0.12 (2016/2/12)
Virus signature dated 2016/7/7
Start time: 2016/7/7 15:18:30
Engine(s): Engine A (AVA 25.7268), Engine B (GD 25.7220)
Heuristics: On
Archives: On
System areas: Off
Check rootkits: Off

Check the following directories and files:
  F:\样本\ID5 CERT4 APP2016.xls.exe

Analysis performed in full: 2016/7/7 15:18:31
    1 files checked
    1 infected files detected
    0 suspicious files found


Object: ID5 CERT4 APP2016.xls.exe
        Path: F:\样本
        Status: Virus removed
        Virus: Trojan.GenericKD.3383779 (Engine A)
[/mw_shl_code]

windows7爱好者

julia跺跺 发表于 2016-7-7 10:47
今天测试下来，EIS基本上都是B引擎报的，A引擎最喜欢报的就是广告跟cookies

你有看到A引擎报毒 ...

暂时没有.....话说为什么主引擎不叫A引擎呢，反倒是B引擎查杀中担当主力

Microsoftheihei

avast kill

900703

dongwenqi 发表于 2016-7-7 08:52
晕死，我就这么一个卡巴斯基

我20幾個