2016-10-03 -- Afraidgate Rig EK from 194.87.145.238

显示全部楼层 · 发表于 2016-10-4 11:36:25

显示全部楼层 · 发表于 2016-10-4 11:40:38

WD： > exe > Trojan: Win32/Pennelas.I!cl

显示全部楼层 · 发表于 2016-10-4 12:08:06

毒霸扫描miss

显示全部楼层 · 发表于 2016-10-4 12:15:53

文件名: 2016-10-03-afraidgate-rig-ek-payload.exe
威胁名称: Trojan Horse完整路径: f:\样本\2016-10-03-afraidgate-rig-ek-payload.exe

____________________________

____________________________

在电脑上
2016-10-04 ( 12:13:32 )

上次使用时间
2016-10-04 ( 12:15:32 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

2016-10-03-afraidgate-rig-ek-payload.exe 威胁名称: Trojan Horse
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk2OTU2NHwyMDU5Mjk4
已下载文件从 att.kafan.cn
来源: 外部介质

2016-10-03-afraidgate-rig-ek-payload.exe

____________________________

文件操作

文件: f:\样本\ 2016-10-03-afraidgate-rig-ek-payload.exe 已删除
____________________________

文件指纹 - SHA:
c93467aa93e8b7864b23175166c841c3aaf3f65010fa4df415cb4d320649e26f
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-4 12:21:03

本帖最后由 ccboxes 于 2016-10-4 12:31 编辑

BD 扫描Miss

双击ATC杀，文档未被加密。

显示全部楼层 · 发表于 2016-10-4 12:33:48

FSCS扫描MISS
双击

显示全部楼层 · 发表于 2016-10-4 12:45:49

火绒杀，卡巴杀

显示全部楼层 · 发表于 2016-10-4 12:46:57

本帖最后由 wh759626933 于 2016-10-4 12:53 编辑

avira kill（等下补图）
补图

显示全部楼层 · 发表于 2016-10-4 12:59:23

EAV kill
2016-10-03-Afraidgate-Rig-EK-payload.exe;a variant of Win32/Kryptik.FHHQ trojan

显示全部楼层 · 发表于 2016-10-4 14:00:07

mcafee miss

[病毒样本] 2016-10-03 -- Afraidgate Rig EK from 194.87.145.238

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源