Screenshot021

显示全部楼层 · 发表于 2016-9-9 14:39:26

本帖最后由我要打十個于 2016-9-9 15:00 编辑

病毒源：http://steamwallet.ru/Screenshot021.scr

备用：https://yunpan.cn/cM77zCbEDuuT3 （提取码：8b09）（PW：infected）

衍生物：https://yunpan.cn/ckggFPUrzPDDX （提取码：78dc）（密码上同）

To COMODO

显示全部楼层 · 发表于 2016-9-9 14:43:11

文件名: screenshot021.scr
威胁名称: Heur.AdvML.B完整路径: c:\users\m\desktop\screenshot021\screenshot021.scr

____________________________

____________________________

在电脑上
2016/9/9 ( 14:40:54 )

上次使用时间
2016/9/9 ( 14:42:54 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

screenshot021.scr 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
screenshot021.scr

____________________________

文件操作

文件: c:\users\m\desktop\screenshot021\ screenshot021.scr 已删除
____________________________

文件指纹 - SHA:
828de39d1ea2467172997b2950b53f00cc01eb76f0038f2e0724fc6f0f247c93
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-9 14:44:22

MSE miss

显示全部楼层 · 发表于 2016-9-9 15:08:48

AVG IDP

显示全部楼层 · 发表于 2016-9-9 15:35:06

绕过启发式检测双击SONAR双杀！

显示全部楼层 · 发表于 2016-9-9 15:45:29

显示全部楼层 · 发表于 2016-9-9 16:20:25

WD 报毒名称；Trojan: Win32/Spursint.A!cl

显示全部楼层 · 发表于 2016-9-9 16:33:30

显示全部楼层 · 发表于 2016-9-9 16:34:20

病毒源，衍生物毒霸均kill

显示全部楼层 · 发表于 2016-9-9 16:37:10

胖福发表于 2016-9-9 15:35
绕过启发式检测双击SONAR双杀！

啥情况啊。。2楼咋启发了啊。。。

[病毒样本] Screenshot021

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块