BlockchainAdder.exe

显示全部楼层 · 发表于 2017-1-10 16:18:42

火绒~

显示全部楼层 · 发表于 2017-1-10 16:24:30

本帖最后由 §夢非夢§ 于 2017-1-10 17:04 编辑

卡巴斯基扫描

360卫士扫描

360卫士主防

360卫士断网

显示全部楼层 · 发表于 2017-1-10 16:35:15

§夢非夢§ 发表于 2017-1-10 16:24
卡巴斯基扫描

360卫士扫描

哟，卡巴斯基拉黑了。

显示全部楼层 · 发表于 2017-1-10 17:31:08

The pattern of 'TR/Crypt.XPACK.Gen [trojan]'
detected in file 'C:\Users\Ivan\Downloads\BlockchainAdder.exe'.

显示全部楼层 · 发表于 2017-1-10 17:46:07

学习

显示全部楼层 · 发表于 2017-1-10 18:51:06

xue xi le

显示全部楼层 · 发表于 2017-1-10 19:46:51

文件名: blockchainadder.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\zwh\downloads\blockchainadder\blockchainadder.exe

____________________________

____________________________

在电脑上
2017/1/10 ( 19:44:24 )

上次使用时间
2017/1/10 ( 19:46:25 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

blockchainadder.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DYyMjUxNHwyMDcyNzE0
已下载文件从 att.kafan.cn
来源: 外部介质

blockchainadder.exe

____________________________

文件操作

文件: c:\users\zwh\downloads\blockchainadder\ blockchainadder.exe 已删除
____________________________

文件指纹 - SHA:
b147acc5113b01e43161a98b819ece03c692d06f9a3f2195762707585074fa3e
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-1-11 08:22:40

2017-1-11 08:22:28 修改注册表值风险级别:未知阻止并结束进程
进程: c:\documents and settings\administrator\桌面\blockchainadder.exe
目标: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\UserInit
值: C:\WINDOWS\system32\userinit.exe,d:\My Documents\MSDCSC\svkhost.exe
规则: [注册表组]r010_行为防御 -> [注册表]*\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon; Userinit

显示全部楼层 · 发表于 2017-1-11 10:33:29

微点拦截

[病毒样本] BlockchainAdder.exe

本帖子中包含更多资源

本帖子中包含更多资源

评分