一个样本

显示全部楼层 · 发表于 2016-10-12 13:53:57

ESS9KILL

显示全部楼层 · 发表于 2016-10-12 18:22:25

火绒

显示全部楼层 · 发表于 2016-10-12 22:05:09

文件名: invoice_11446476.doc
威胁名称: Trojan.Mdropper完整路径: c:\users\administrator\desktop\新建文件夹\invoice_11446476.doc

____________________________

____________________________

在电脑上
2016/10/12 ( 22:01:49 )

上次使用时间
2016/10/12 ( 22:03:49 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

invoice_11446476.doc 威胁名称: Trojan.Mdropper
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
invoice_11446476.doc

____________________________

文件操作

文件: c:\users\administrator\desktop\新建文件夹\ invoice_11446476.doc 威胁已删除
____________________________

文件指纹 - SHA:
34bb5db299fa10b9fda17945f8bf95fddfaaf9ffe7ce4b113eccde507eaf06c0
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-12 22:12:41

Trend Micro：

扫描：killed.

Threat: W2KM_HACINTOR.AUSGG

Source: Threat

Affected Files: C:\Users\abori…\invoice_11446476.doc

Response: Removed

Detected By: Real Time Scan

[可疑文件] 一个样本

本帖子中包含更多资源