可疑木马

显示全部楼层 · 发表于 2016-12-20 12:22:51

Detection ratio: 3 / 56

[mw_shl_code=css,true]CrowdStrike Falcon (ML) malicious_confidence_62% (D) 20161024
Invincea backdoor.win32.dodiw.a 20161216
McAfee-GW-Edition BehavesLike.Win32.VirRansom.th 20161220[/mw_shl_code]

显示全部楼层 · 发表于 2016-12-20 12:25:26

小a miss

显示全部楼层 · 发表于 2016-12-20 12:44:24

火绒

显示全部楼层 · 发表于 2016-12-20 12:45:53

BDTS2017 扫描miss，双击，ATC杀

显示全部楼层 · 发表于 2016-12-20 13:02:56

管家扫描miss

显示全部楼层 · 发表于 2016-12-20 13:27:00

fs双击没反应……文件本身也删的掉

显示全部楼层 · 发表于 2016-12-20 13:36:52

卡巴 miss

显示全部楼层 · 发表于 2016-12-20 15:27:03

本帖最后由胖福于 2016-12-20 15:28 编辑

文件名: img_747802462.exe
威胁名称: SONAR.Heur.RGC!g75完整路径: 不可用

____________________________

____________________________

在电脑上
2016-12-20 ( 15:24:50 )

上次使用时间
2016-12-20 ( 15:24:50 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

img_747802462.exe 威胁名称: SONAR.Heur.RGC!g75
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
img_747802462.exe

____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ img_747802462.exe 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\img_747802462.exe, PID:5864) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ img_747802462.exe, PID:5864 (执行者 f:\norton样本\sonar漏检\临时收集\img_747802462.exe, PID:5864) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-12-20 18:14:52

MSE 解压不知道。

显示全部楼层 · 发表于 2016-12-20 22:21:20

过ESS扫描，zemana扫描

[病毒样本] 可疑木马

本帖子中包含更多资源

本帖子中包含更多资源