搜索
查看: 998|回复: 7
收起左侧

[病毒样本] Modulo Santander.exe

[复制链接]
csklho
发表于 2017-8-11 00:31:45 | 显示全部楼层 |阅读模式
VT: https://www.virustotal.com/#/file/f5340590b646332e4066543a67892e28d359ccf2e5317bee87f2e41f774d778b/detection
TrendMicro OfficeScan missed

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2017-8-11 00:33:09 | 显示全部楼层
胖福
发表于 2017-8-11 07:30:59 | 显示全部楼层
文件名: modulo.exe
威胁名称: Trojan.Gen.2完整路径: c:\windows\modulo.exe

____________________________

____________________________


在电脑上 
2017-8-11 ( 07:26:38 )

上次使用时间 
2017-8-11 ( 07:28:43 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


modulo.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
modulo.exe

____________________________

文件操作

受感染文件: c:\windows\ modulo.exe 已删除
____________________________


文件指纹 - SHA:
b608a25d7d169b424745f6604453e62dba354eb05f724430e5f5812cb0fdb91f
文件指纹 - MD5:
f1e8877e3e6de53324e33d42584ecdf2
Gollum
发表于 2017-8-11 14:22:09 | 显示全部楼层
BDTS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a445441
发表于 2017-8-11 15:37:52 | 显示全部楼层
微点拦截生成物
191196846
发表于 2017-8-11 16:19:36 | 显示全部楼层
360TSE
解压miss
右键miss
双击主防:



然后就没了。。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
,就一个.
发表于 2017-8-11 18:41:34 | 显示全部楼层
威胁名称:        HEU_AEGIS1478T_WOW64
类型:        威胁
受感染文件:        C:\Windows\Modulo.exe
处理措施:        已移除
检测方式:        实时扫描

威胁名称:        HEU_CDPLCEXT
类型:        威胁
受感染文件:        C:\Users\Administrator\A…\eMeldis.exe
处理措施:        已移除
检测方式:        关联扫描
dongwenqi
发表于 2017-8-11 21:35:45 | 显示全部楼层
卡巴杀
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2017-12-12 20:12 , Processed in 0.050860 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表