再来一个样本

显示全部楼层 · 发表于 2016-10-4 11:49:00

密码：infected

显示全部楼层 · 发表于 2016-10-4 12:03:38

WD > SoftwareBundler:Win32/Prepscram

显示全部楼层 · 发表于 2016-10-4 12:09:09

扫描时间：[2016-10-04 12:08:33]
扫描用时：[00:00:05]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-10-04 12:08:44]
威胁：f:\浏览器下载\22e8dc2b0b7520bc9ad249b7741fabda\22e8dc2b0b7520bc9ad249b7741fabda.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2016-10-4 12:12:18

BD

Adware.Istartsurf.LNV

显示全部楼层 · 发表于 2016-10-4 12:13:39

文件名: 22e8dc2b0b7520bc9ad249b7741fabda.exe
威胁名称: Downloader完整路径: f:\样本\22e8dc2b0b7520bc9ad249b7741fabda.exe

____________________________

____________________________

在电脑上
2016-10-04 ( 12:10:59 )

上次使用时间
2016-10-04 ( 12:13:00 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

22e8dc2b0b7520bc9ad249b7741fabda.exe 威胁名称: Downloader
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... Dk2OTU2NHwyMDU5MzAw
已下载文件从 att.kafan.cn
来源: 外部介质

22e8dc2b0b7520bc9ad249b7741fabda.exe

____________________________

文件操作

文件: f:\样本\ 22e8dc2b0b7520bc9ad249b7741fabda.exe 已删除
____________________________

文件指纹 - SHA:
6fa85b05ffc4f2c43d651b47097c9f63c0da8b134af527da642c93df1c6a9746
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-4 12:46:16

我如浮云般飘过发表于 2016-10-4 12:13
文件名: 22e8dc2b0b7520bc9ad249b7741fabda.exe
威胁名称: Downloader完整路径: f:\样本\22e8dc2b0b7520bc ...

文件名: 22e8dc2b0b7520bc9ad249b7741fabda.exe
威胁名称: Adware.AirInstaller完整路径: d:\样本\22e8dc2b0b7520bc9ad249b7741fabda\22e8dc2b0b7520bc9ad249b7741fabda.exe

____________________________

____________________________

在电脑上
2016/10/4 ( 12:44:45 )

上次使用时间
2016/10/4 ( 12:44:45 )

启动项
否

已启动
否

威胁类型: 广告软件。主要目的是为了便于提供广告内容的程序。

____________________________

22e8dc2b0b7520bc9ad249b7741fabda.exe 威胁名称: Adware.AirInstaller
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: d:\样本\22e8dc2b0b7520bc9ad249b7741fabda\ 22e8dc2b0b7520bc9ad249b7741fabda.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

为什么不一样

显示全部楼层 · 发表于 2016-10-4 12:47:55

火绒杀，卡巴杀

显示全部楼层 · 发表于 2016-10-4 12:50:08

卡巴杀

显示全部楼层 · 发表于 2016-10-4 12:59:31

avira kill。avira报pua

显示全部楼层 · 发表于 2016-10-4 13:09:00

[可疑文件] 再来一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源