[病毒样本] 1X

显示全部楼层 · 发表于 2016-10-21 21:02:27

avast kill

显示全部楼层 · 发表于 2016-10-21 21:53:50

BDTS2017：Trojan.Generic.19393408.

显示全部楼层 · 发表于 2016-10-21 23:00:34

360杀毒扫描日志

病毒库版本：
扫描时间：2016-10-21 22:59:39
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：3
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：否
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用

扫描内容
----------------------
C:\Users\Administrator\Downloads\f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.rar

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
C:\Users\Administrator\Downloads\f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.rar=>f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe 感染型病毒(Win32/Trojan.Multi.daf) 已删除

显示全部楼层 · 发表于 2016-10-21 23:55:42

显示全部楼层 · 发表于 2016-10-22 03:04:08

eset

a variant of MSIL/Kryptik.HNT trojan

显示全部楼层 · 发表于 2016-10-22 03:05:25

卡巴入库

本来是想下载下来测诺顿双击的，然而样本没加密码

算了不测咯

显示全部楼层 · 发表于 2016-10-22 09:50:27

BD
Trojan.Generic.19393408

显示全部楼层 · 发表于 2016-10-22 11:31:52

某荣不管了。没发现

显示全部楼层 · 发表于 2016-10-23 00:07:35

文件名: f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe
威胁名称: Trojan.Gen.2完整路径: d:\样本2\f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290\f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe

____________________________

____________________________

在电脑上
2016/10/23 ( 0:05:51 )

上次使用时间
2016/10/23 ( 0:07:07 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
360zip.exe

创建的文件:
f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe

____________________________

文件操作

文件: d:\样本2\f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290\ f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe 威胁已删除
受感染文件: d:\样本2\f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290\ f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290.exe 已删除
____________________________

文件指纹 - SHA:
f2ee91eebccc941df304479ebcf051d01eb63a22569bd83e4ebed259031f6290
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-23 13:19:26

Trend Micro：

扫描：killed；

安全威脅: TROJ_GEN.R01BC0DJM16

來源類型: 病毒

受影響的檔案: C:\Users\abori\De…d259031f6290.exe

處理行動: 已移除

偵測方式: 即時掃瞄

[病毒样本] 1X

本帖子中包含更多资源

本帖子中包含更多资源