Modulo Santander.exe

显示全部楼层 · 发表于 2017-8-11 00:31:45

VT: https://www.virustotal.com/#/file/f5340590b646332e4066543a67892e28d359ccf2e5317bee87f2e41f774d778b/detection
TrendMicro OfficeScan missed

显示全部楼层 · 发表于 2017-8-11 00:33:09

某位童靴发过了
http://bbs.kafan.cn/thread-2099137-1-1.html

显示全部楼层 · 发表于 2017-8-11 07:30:59

文件名: modulo.exe
威胁名称: Trojan.Gen.2完整路径: c:\windows\modulo.exe

____________________________

____________________________

在电脑上
2017-8-11 ( 07:26:38 )

上次使用时间
2017-8-11 ( 07:28:43 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

modulo.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
modulo.exe

____________________________

文件操作

受感染文件: c:\windows\ modulo.exe 已删除
____________________________

文件指纹 - SHA:
b608a25d7d169b424745f6604453e62dba354eb05f724430e5f5812cb0fdb91f
文件指纹 - MD5:
f1e8877e3e6de53324e33d42584ecdf2

显示全部楼层 · 发表于 2017-8-11 14:22:09

BDTS

显示全部楼层 · 发表于 2017-8-11 15:37:52

微点拦截生成物

显示全部楼层 · 发表于 2017-8-11 16:19:36

360TSE
解压miss
右键miss
双击主防：

然后就没了。。。

显示全部楼层 · 发表于 2017-8-11 18:41:34

威胁名称: HEU_AEGIS1478T_WOW64
类型: 威胁
受感染文件: C:\Windows\Modulo.exe
处理措施: 已移除
检测方式: 实时扫描

威胁名称: HEU_CDPLCEXT
类型: 威胁
受感染文件: C:\Users\Administrator\A…\eMeldis.exe
处理措施: 已移除
检测方式: 关联扫描

显示全部楼层 · 发表于 2017-8-11 21:35:45

卡巴杀

[病毒样本] Modulo Santander.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源