恶意文件

显示全部楼层 · 发表于 2018-2-3 11:12:48

VT：360，金山，腾讯未报毒

显示全部楼层 · 发表于 2018-2-3 11:30:09

KIS2018 miss，已上报

显示全部楼层 · 发表于 2018-2-3 11:43:09

本帖最后由狐狸糊涂于 2018-2-3 11:45 编辑

卡巴不报,自带的报了

显示全部楼层 · 发表于 2018-2-3 12:03:06

文件名: no junk.txt.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\ly\desktop\no junk.txt.exe

____________________________

____________________________

在电脑上 
2018/2/3 ( 12:02:32 )

上次使用时间 
2018/2/3 ( 12:02:49 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

no junk.txt.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExNTEzMg==
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
no junk.txt.exe

____________________________

文件操作

文件: c:\Users\LY\Desktop\ no junk.txt.exe 威胁已删除
____________________________

文件指纹 - SHA:
3c750c48b1a95988834abbea499abe64da963dd8dea5f25e160be23684a85118
文件指纹 - MD5:
b38aebc90235e203f78f822f89300bd1

显示全部楼层 · 发表于 2018-2-3 12:21:00

火绒 miss

显示全部楼层 · 发表于 2018-2-3 12:44:44

ECLS 命令行扫描程序，版本 11.0.159.0，(C) 1992-2017 ESET, spol. s r.o.
模块 loader，版本 1013 (20171116)，内部版本号 1026
模块 perseus，版本 1534.3 (20180202)，内部版本号 1941
模块 scanner，版本 16838P (20180202)，内部版本号 36269
模块 archiver，版本 1272 (20180122)，内部版本号 1267
模块 advheur，版本 1184.1 (20171212)，内部版本号 1158
模块 cleaner，版本 1153 (20180129)，内部版本号 1209
命令行: C:\Users\USER\AppData\Local\Temp\Rar$VR11004.10948
扫描已启动 Sat Feb 3 12:42:17 2018
扫描已完成 Sat Feb 3 12:42:17 2018
扫描时间: 0 秒 (0:00:00)
总计: 个文件 - 2，对象 2
被感染: 个文件 - 0，对象 0
已清除: 个文件 - 0，对象 0

复制代码

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：-log=report.log
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 升级恶软签名库 ...
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\Downloads\Compressed\Virus Test\No junk.txt.rar
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3640
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Sat Feb 03 12:44:20 2018
C:\Users\USER\Downloads\Compressed\Virus Test\No junk.txt.rar ... Malware.Heuristic!ET#95% (RDM+:cmRtazrK1wk0jS08iustxEGgUAbw)
扫描结束: Sat Feb 03 12:44:20 2018
总扫描耗时: 0:0:266(m:s:ms)
总扫描对象: 2
总扫描文件: 1
总恶意文件: 1
有效检出率: 100.00%

复制代码

显示全部楼层 · 发表于 2018-2-3 13:38:56

ESET: BAT/Agent.NAH

显示全部楼层 · 发表于 2018-2-3 13:44:23

卡巴uds拉黑

显示全部楼层 · 发表于 2018-2-3 13:46:22

尊敬的用户您好！

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
Trojan.Win32.AddUser.lq

[病毒样本] 恶意文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源