Nymaim (17.03.07)

显示全部楼层 · 发表于 2017-3-7 20:41:44

infected

显示全部楼层 · 发表于 2017-3-7 20:46:04

火绒

[mw_shl_code=css,true]病毒库：2017/03/06 16:53
开始时间：2017/03/07 20:45
总计用时：00:00:01
扫描对象：1个
发现威胁：1个
已处理威胁：1个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

威胁路径：F:\浏览器下载\1\nymaim.exe, 病毒名：HEUR:VirTool/Obfuscator.gen!C, 病毒ID：[9f7c74f7afee22c], 处理结果：已处理
[/mw_shl_code]

显示全部楼层 · 发表于 2017-3-7 20:48:39

ESET云拉黑

显示全部楼层 · 发表于 2017-3-7 20:54:31

卡巴云拉黑

显示全部楼层 · 发表于 2017-3-7 20:59:05

BD云没有拉黑

ATC杀

显示全部楼层 · 发表于 2017-3-7 20:59:26

本帖最后由 ericdj 于 2017-3-7 21:02 编辑

小a右键miss

小a的沙箱，似乎跑不了。。。。

显示全部楼层 · 发表于 2017-3-7 21:06:00

avast idp杀

显示全部楼层 · 发表于 2017-3-7 21:11:11

The pattern of 'TR/Crypt.ZPACK.dsxhm [trojan]'

显示全部楼层 · 发表于 2017-3-7 21:23:45

文件名: nymaim.exe
威胁名称: Trojan.Gen.8完整路径: c:\users\desktop\nymaim.exe

____________________________

____________________________

在电脑上
2017/3/7 ( 21:22:26 )

上次使用时间
2017/3/7 ( 21:22:26 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

nymaim.exe 威胁名称: Trojan.Gen.8
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... TQyNTN8MjA3OTcwOA==
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: c:\users\desktop\ nymaim.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-3-7 21:29:55

gdata
文件： C:\Users\Desktop\nymaim.exe
病毒： Win32.Trojan-Downloader.Nymaim.PE8BU8 (引擎B)
引擎: Engine A: AVA 25.11049, Engine B: GD 25.9027

[病毒样本] Nymaim (17.03.07)

本帖子中包含更多资源

本帖子中包含更多资源