Trojan.KillDisk（17.7.31）

显示全部楼层 · 发表于 2017-7-31 16:20:57

infected

https://virustotal.com/en/file/3 ... f1ddfe060/analysis/

显示全部楼层 · 发表于 2017-7-31 16:34:52

毒霸扫描miss

显示全部楼层 · 发表于 2017-7-31 16:36:17

文件名: 1.exe
威胁名称: Heur.AdvML.A完整路径: c:\users\desktop\1.exe

____________________________

____________________________

在电脑上
2017/7/31 ( 16:34:55 )

上次使用时间
2017/7/31 ( 16:34:55 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Heur.AdvML.A
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: c:\users\desktop\ 1.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2017-7-31 16:45:54

ESET Miss
信誉未知

显示全部楼层 · 发表于 2017-7-31 16:48:14

卡巴 MISS

显示全部楼层 · 发表于 2017-7-31 16:48:41

这个样本根据这个而来，除了文件大小不一样，行为完全一样
http://bbs.kafan.cn/thread-2097652-1-1.html

显示全部楼层 · 发表于 2017-7-31 16:51:00

avast 扫描kill
火绒 miss

显示全部楼层 · 发表于 2017-7-31 16:52:45

学习了雷锋的帖子，但是ESET引以为傲的DNA扫描，完全相同的行为，为何这次没有检测出来啊？

显示全部楼层 · 发表于 2017-7-31 16:56:12

桑德尔发表于 2017-7-31 16:52
学习了雷锋的帖子，但是ESET引以为傲的DNA扫描，完全相同的行为，为何这次没有检测出来啊？

没运行吧
如果运行了可能就会杀

显示全部楼层 · 发表于 2017-7-31 16:58:13

kenlig 发表于 2017-7-31 16:56
没运行吧
如果运行了可能就会杀

你指的是AMS杀吧？但是即使AMS检测出来了，可能也拦不住啊
正在上班表示不敢实机双击

[病毒样本] Trojan.KillDisk（17.7.31）

本帖子中包含更多资源