6b1538ff28601df539d94d15661917ae2d9a3998

显示全部楼层 · 发表于 2016-10-22 23:40:44

eset

a variant of Win32/Packed.VMProtect.ABO trojan

显示全部楼层 · 发表于 2016-10-22 23:40:50

ns kill it

显示全部楼层 · 发表于 2016-10-22 23:55:43

本帖最后由 linzh 于 2016-10-23 00:01 编辑

卡巴miss，一会双击

双击一会就自动关闭了

。。。没反应啊

显示全部楼层 · 发表于 2016-10-23 00:05:13

文件名: 4c33b70936bdf7285a37cc94a3c7710e9539f45718e0d3c578d42878c486700c
威胁名称: Heur.AdvML.B完整路径: d:\样本2\1x\4c33b70936bdf7285a37cc94a3c7710e9539f45718e0d3c578d42878c486700c

____________________________

____________________________

在电脑上
2016/10/23 ( 0:02:32 )

上次使用时间
2016/10/23 ( 0:04:34 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

4c33b70936bdf7285a37cc94a3c7710e9539f45718e0d3c578d42878c486700c 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
4c33b70936bdf7285a37cc94a3c7710e9539f45718e0d3c578d42878c486700c

____________________________

文件操作

文件: d:\样本2\1x\ 4c33b70936bdf7285a37cc94a3c7710e9539f45718e0d3c578d42878c486700c 已删除
____________________________

文件指纹 - SHA:
4c33b70936bdf7285a37cc94a3c7710e9539f45718e0d3c578d42878c486700c
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-23 00:12:02

BDmiss

显示全部楼层 · 发表于 2016-10-23 08:23:10

linzh 发表于 2016-10-22 23:55
卡巴miss，一会双击
双击一会就自动关闭了。。。没反应啊

卡巴入库杀

显示全部楼层 · 发表于 2016-10-23 08:36:52

火绒扫描miss

显示全部楼层 · 发表于 2016-10-23 09:33:09

dongwenqi 发表于 2016-10-23 08:23
卡巴入库杀

哈，入库了。。。为什么我怎么也测不出这病毒的动作

显示全部楼层 · 发表于 2016-10-23 09:50:10

linzh 发表于 2016-10-23 09:33
哈，入库了。。。为什么我怎么也测不出这病毒的动作

你再试试看，更新病毒库了么

[其他相关] 6b1538ff28601df539d94d15661917ae2d9a3998

本帖子中包含更多资源

本帖子中包含更多资源