[病毒样本] 1X

显示全部楼层 · 发表于 2016-9-27 11:54:16

文件名: 77dc.tmp
威胁名称: Trojan Horse完整路径: c:\users\administrator\downloads\77dc.tmp

____________________________

____________________________

在电脑上
2016-9-27 ( 11:48:55 )

上次使用时间
2016-9-27 ( 11:50:56 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

77dc.tmp 威胁名称: Trojan Horse
定位

少量用户信任的文件
诺顿社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 6 年 5 个月前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk2ODI2N3wyMDU4MzY5
已下载文件从 att.kafan.cn
来源: 外部介质

77dc.tmp

____________________________

文件操作

文件: c:\users\administrator\downloads\ 77dc.tmp 已删除
____________________________

文件指纹 - SHA:
42c496e7ff5d983f95055c530636cf3e07e8bc1761ee670a456d97ef7ad73d9e
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-9-27 11:57:06

Avira
When accessing data from the URL, "https://att.kafan.cn/forum.php?mod=attachment&aid=MjgyNDY1MXxlZGM3MGE4YXwxNDc0OTQ4NDIyfDEwNDYzMTR8MjA1ODM2OQ%3D%3D"
a suspicious file/pattern 'TR/Spy.86929' [trojan] was found.

显示全部楼层 · 发表于 2016-9-27 12:54:02

MSE

5E1D2E2C6F7C143B0B9C16459CE541BBB0704EBE - nissan.bin
Infected: Trojan:Win32/Sisrop!rts

显示全部楼层 · 发表于 2016-9-27 18:45:30

显示全部楼层 · 发表于 2016-9-27 18:47:41

FSCS杀

显示全部楼层 · 发表于 2016-9-29 21:45:25

windows7爱好者发表于 2016-9-27 18:45

你的SEP14也有heur.AdvML.A机器启发了，你前几天不是说你没有这个机器启发吗？驭龙大大有的时候，你不是说你没有这个启发的吗？

显示全部楼层 · 发表于 2016-9-29 21:58:03

卡巴miss

显示全部楼层 · 发表于 2016-9-29 22:05:04

姗姗来迟

ESET kill

[mw_shl_code=css,true]2016-9-29 22:02:26 文件系统实时防护文件 C:\DOCUME~1\Raymond\LOCALS~1\Temp\EuJ5BbIu.zip.part Win32/HackTool.Patcher.A 潜在的不安全应用程序的变种已删除 RAYMOND-9B1A7AC\Raymond 在被应用程序修改的文件上发生事件: C:\Program Files\Mozilla Firefox\firefox.exe (67552D97857A84960D5673E74E85AA41D61680D4). 5E1D2E2C6F7C143B0B9C16459CE541BBB0704EBE 2016-9-29 22:02:25[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-30 13:26:10

wudimeisuowei 发表于 2016-9-29 21:45
你的SEP14也有heur.AdvML.A机器启发了，你前几天不是说你没有这个机器启发吗？驭龙大大有的时候，你不是 ...

设置问题

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源