【掛馬樣本】ab.exe VT(9/59)

显示全部楼层 · 发表于 2017-5-6 09:03:29

文件名: ab.exe
威胁名称: Ransom.Kovter完整路径: c:\users\microsoft\desktop\新建文件夹\ab.exe

____________________________

____________________________

在电脑上
2017/5/6 ( 9:01:18 )

上次使用时间
2017/5/6 ( 9:03:18 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

ab.exe 威胁名称: Ransom.Kovter
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
ab.exe

____________________________

文件操作

文件: c:\users\microsoft\desktop\新建文件夹\ ab.exe 已删除
____________________________

文件指纹 - SHA:
94e1accbf3fb016372b6c63bb270ebb9512b5e60989b1ff43292b22341817c6b
文件指纹 - MD5:
2ca879a84b9fb02c9b7ce74a4babf793

显示全部楼层 · 发表于 2017-5-6 10:41:13

瑞星杀了

显示全部楼层 · 发表于 2017-5-6 15:45:43

类别: 密码窃取程序

描述: 这个程序很危险，它捕获用户密码。

PWS:Win32/Zbot

显示全部楼层 · 发表于 2017-5-6 16:29:15

EMSI

显示全部楼层 · 发表于 2017-5-7 13:49:00

WD解压秒

显示全部楼层 · 发表于 2017-5-8 14:14:41

显示全部楼层 · 发表于 2017-5-8 19:59:30

[病毒样本] 【掛馬樣本】ab.exe VT(9/59)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源