Ransomware.Hermes

显示全部楼层 · 发表于 2018-1-13 14:18:55

文件名: 87288.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\ly\desktop\87288.exe

____________________________

____________________________

在电脑上 
2018/1/13 ( 14:12:59 )

上次使用时间 
2018/1/13 ( 14:16:37 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

87288.exe 威胁名称: Trojan.Gen.2
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExMzUzMg==
已下载文件从 att.kafan.cn
来源: 外部介质

winrar-x64-550scp.exe

创建的文件:
winrar.exe

创建的文件:
87288.exe

____________________________

文件操作

文件: c:\users\ly\desktop\ 87288.exe 威胁已删除
受感染文件: c:\users\ly\desktop\ 87288.exe 已删除
____________________________

文件指纹 - SHA:
1e8d75a4728b7dfb07fe15971fb352ce1cfda32c3f9f055770a37bb49a1b3d8d
文件指纹 - MD5:
5dc58c702f21ba786e3a51eb8c37bd14

显示全部楼层 · 发表于 2018-1-13 14:40:26

norton kill

显示全部楼层 · 发表于 2018-1-13 15:49:05

微点拦截

显示全部楼层 · 发表于 2018-1-13 16:14:05

管家国际版
2018-1-13 16:11:41 MD5:5dc58c702f21ba786e3a51eb8c37bd14 HERMES-2.1.exe\87288.exe [Trojan.GenericKD.12744969] [Delete success]

显示全部楼层 · 发表于 2018-1-13 16:23:34

显示全部楼层 · 发表于 2018-1-13 16:46:13

windows defender
Ransom:Win32/Genasom

显示全部楼层 · 发表于 2018-1-13 18:23:59

KAV：云已拉黑.

UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2018-1-13 19:23:59

avast kill

[病毒样本] Ransomware.Hermes

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源