继续三个，还是熟悉的选择题

DF快递

火绒4.0 全miss
NS全kill

Tom179090

文件名: 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-third-run.exe
威胁名称: SecurityRisk.gen1完整路径: d:\样本\3个\2016-10-10-pseudodarkleech-rig-ek-payload-cerber-third-run.exe

____________________________

____________________________


在电脑上 
2016/10/15 ( 21:51:04 )

上次使用时间 
2016/10/15 ( 21:53:04 )

启动项 
否

已启动 
否

威胁类型: 安全风险。 会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________


2016-10-10-pseudodarkleech-rig-ek-payload-cerber-third-run.exe 威胁名称: SecurityRisk.gen1
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

低
此文件具有低风险。


____________________________


来源: 外部介质

源文件:
2016-10-10-pseudodarkleech-rig-ek-payload-cerber-third-run.exe

____________________________

文件操作

文件: d:\样本\3个\ 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-third-run.exe 已删除
____________________________


文件指纹 - SHA:
ead14a346a8f2d95ef17c9cf70d17cdeca0aa87958a8a371c12281546adb4056
文件指纹 - MD5:
不可用

文件名: 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe
威胁名称: Ransom.Cerber完整路径: d:\样本\3个\2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe

____________________________

____________________________


在电脑上 
2016/10/15 ( 21:51:03 )

上次使用时间 
2016/10/15 ( 21:53:04 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe 威胁名称: Ransom.Cerber
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe

____________________________

文件操作

文件: d:\样本\3个\ 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-first-run.exe 未尝试修复
文件: d:\样本\3个\ 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe 已删除
文件: d:\样本\3个\ 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-third-run.exe 已删除
____________________________


文件指纹 - SHA:
10455a7c0abab629cd54a731ba4d1d829ceaad408d63245749b39da6e1d58a56
文件指纹 - MD5:
不可用
文件名: 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe
威胁名称: Trojan.Gen.2完整路径: d:\样本\3个\2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe

____________________________

____________________________


在电脑上 
2016/10/15 ( 21:51:03 )

上次使用时间 
2016/10/15 ( 21:53:04 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe

____________________________

文件操作

文件: d:\样本\3个\ 2016-10-10-pseudodarkleech-rig-ek-payload-cerber-second-run.exe 已删除
____________________________


文件指纹 - SHA:
10455a7c0abab629cd54a731ba4d1d829ceaad408d63245749b39da6e1d58a56
文件指纹 - MD5:
不可用