面试邀请函——盗号的？

显示全部楼层 · 发表于 2016-10-18 10:38:36

http://share.weiyun.com/9799d140626f8c6b62e6c00cc4d8da99

显示全部楼层 · 发表于 2016-10-18 10:43:19

卡巴 miss

显示全部楼层 · 发表于 2016-10-18 10:43:21

ESET kill (PUP)

[mw_shl_code=css,true]正在扫描日志
病毒库版本: 14294 (20161017)
日期: 2016/10/18 时间: 10:41:21
已扫描的磁盘、文件夹和文件: Z:\TEMP\面试邀请函.rar
Z:\TEMP\面试邀请函.rar > ZIP > 面试邀请函.exe - Win32/Packed.NoobyProtect.B 可疑应用程序的变种 - 已删除
已扫描的对象数: 1
发现的威胁数: 1
已清除对象数: 1
完成时间: 10:41:22 总扫描时间: 1 秒 (00:00:01)[/mw_shl_code]

显示全部楼层 · 发表于 2016-10-18 10:47:02

fireherman 发表于 2016-10-18 10:43
ESET kill (PUP)

[mw_shl_code=css,true]正在扫描日志

正不叫pup吧
报的是壳
只是可疑罢了

显示全部楼层 · 发表于 2016-10-18 10:49:23

本帖最后由 fireherman 于 2016-10-18 10:53 编辑

pal家族发表于 2016-10-18 10:47
正不叫pup吧
报的是壳
只是可疑罢了

对我来说都差不多，一个正常的程序套壳加花，本身就影子斜。

显示全部楼层 · 发表于 2016-10-18 10:55:56

fireherman 发表于 2016-10-18 10:49
对我来说都差不多，一个正常的程序套壳加花，本身就影子斜。

我不清楚eset报壳的原理，就说针某些壳，只要加了就会报。。
不太清楚

显示全部楼层 · 发表于 2016-10-18 11:03:57

pal家族发表于 2016-10-18 10:55
我不清楚eset报壳的原理，就说针某些壳，只要加了就会报。。
不太清楚

类似于卡巴或者铁壳的信誉，所不同的是：除非不开启该功能，或者排除。

否则被ESET发现，就帮你删删删……删得一干二净。比“万物杀”更加粗暴和凶狠。

显示全部楼层 · 发表于 2016-10-18 11:20:15

AVG
"发现 Luhe.Fiha.A, c:\Documents and Settings\Administrator\My Documents\Downloads\Virus\面试邀请函\面试邀请函.exe";"已保护";"2016-10-18, 11:16:47";"文件或目录";"c:\WINDOWS\explorer.exe"

显示全部楼层 · 发表于 2016-10-18 11:23:09

显示全部楼层 · 发表于 2016-10-18 11:23:32

文件名: 面试邀请函.exe
威胁名称: Heur.AdvML.B完整路径: f:\norton样本\sonar漏检\临时收集\面试邀请函.exe
____________________________
____________________________

在电脑上
2016-10-18 ( 11:17:13 )

上次使用时间
2016-10-18 ( 11:19:15 )

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________

面试邀请函.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。
____________________________

来源: 外部介质
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ 面试邀请函.exe 已删除
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

[病毒样本] 面试邀请函——盗号的？

本帖子中包含更多资源

本帖子中包含更多资源