53129b3ee09673b162b7223c23bd022c0f37bec9b5e50c62dd52bdeb0aa1ca2e

显示全部楼层 · 发表于 2017-8-13 13:49:48

http://telussecuritylabs.com/threats/show/TSL20170809-06

https://my.mixtape.moe/dbegdo.zip

显示全部楼层 · 发表于 2017-8-13 13:57:14

360

显示全部楼层 · 发表于 2017-8-13 14:44:22

过卡巴扫描
双击暂未有发现

显示全部楼层 · 发表于 2017-8-13 15:36:57

360TSE
右键 kill
[mw_shl_code=css,true]360 Total Security扫描日志

扫描时间：2017-08-13 15:35:25
扫描用时：00:00:09
扫描项目总数：1
威胁总数：1
处理威胁数：0

扫描选项
----------------------
扫描压缩包：否
常规引擎设置：Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\LH\Desktop\TestSuite\e001491eb781f4d13a2ef0e8cded656b1c6b18606cb03e6d9d82a1f0674ce016

扫描结果
======================
高风险项目
----------------------
C:\Users\LH\Desktop\TestSuite\e001491eb781f4d13a2ef0e8cded656b1c6b18606cb03e6d9d82a1f0674ce016 HEUR/QVM03.0.20B0.Malware.Gen 未处理

[/mw_shl_code]

显示全部楼层 · 发表于 2017-8-13 16:53:37

过norton
文件名: e001491eb781f4d13a2ef0e8cded656b1c6b18606cb03e6d9d82a1f0674ce016.exe
完整路径: D:\样本2\dbegdo\e001491eb781f4d13a2ef0e8cded656b1c6b18606cb03e6d9d82a1f0674ce016.exe

____________________________

____________________________

开发人员
不可用

版本
7.0.7600.16385

已识别
2017/8/13 ( 16:42:40 )

上次使用时间
2017/8/13 ( 16:47:27 )

启动项
否

____________________________

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

新建的文件
该文件已在 15 天前发行。

不良
有许多迹象表明此文件不可信。

____________________________

源文件:
e001491eb781f4d13a2ef0e8cded656b1c6b18606cb03e6d9d82a1f0674ce016.exe

____________________________

性能

____________________________

平均资源使用率: 低
平均 CPU 使用率: 低
平均内存使用率: 低

____________________________

性能警报

进程 ID
3396

CPU
正常

内存
正常

句柄计数
正常

磁盘读取活动
正常

磁盘写入活动
正常

____________________________

系统更改

c:\windows\assembly\desktop.ini
\REGISTRY\MACHINE\Software\Microsoft\Tracing\RASAPI32
EnableFileTracing
EnableAutoFileTracing
EnableConsoleTracing
FileTracingMask
ConsoleTracingMask
MaxFileSize
FileDirectory
\REGISTRY\MACHINE\Software\Microsoft\Tracing\RASMANCS
EnableFileTracing
EnableAutoFileTracing
EnableConsoleTracing
FileTracingMask
ConsoleTracingMask
MaxFileSize
FileDirectory
____________________________

文件指纹 - SHA:
e001491eb781f4d13a2ef0e8cded656b1c6b18606cb03e6d9d82a1f0674ce016
文件指纹 - MD5:
906d14031a4482daf6995fb08d8c491b

显示全部楼层 · 发表于 2017-8-13 17:40:03

管家扫描miss

显示全部楼层 · 发表于 2017-8-13 18:14:30

心醉咖啡发表于 2017-8-13 17:40
管家扫描miss

换管家了啊。

显示全部楼层 · 发表于 2017-8-13 18:20:50

本帖最后由 bambooslip 于 2017-8-13 18:30 编辑

2345安全卫士扫描Miss 已经收集上报

显示全部楼层 · 发表于 2017-8-13 19:16:36

显示全部楼层 · 发表于 2017-8-13 19:20:33

MSE解压杀

[其他相关] 53129b3ee09673b162b7223c23bd022c0f37bec9b5e50c62dd52bdeb0aa1ca2e

本帖子中包含更多资源

本帖子中包含更多资源