Olympic Destroyer

remiliacn

下载地址，解压密码：infected

kaba666

解压卡巴杀

諾言敵不過時間

COMODO Kill

心醉咖啡

管家

1. 【扫描信息】
   
2. 
   
3. 开始时间:2018-2-16 18:38:37
   
4. 扫描用时:00:00:01
   
5. 扫描类型:指定位置杀毒
   
6. 扫描引擎:管家云查杀引擎 管家反病毒引擎 管家系统修复引擎
   
7. 扫描状态:扫描完成
   
8. 
   
9. 
   
10. 【扫描结果】
    
11. 
    
12. 扫描文件数:1
    
13. 发现风险数:1
    
14. 已处理风险数:1
    
15. 
    
16. 
    
17. ---------------------
    
18. 2018-2-16 18:38:41 MD5:cfdd16225e67471f5ef54cab9b3a5558 F:\浏览器下载\OlympicDestroyer.exe\OlympicDestroyer.exe [Win32.Adware.Generic.Tdzp]  [删除成功]
    
19. ---------------------
    

复制代码

DF快递

avast 双击kill

lycys

文件名: olympicdestroyer.exe
威胁名称: Trojan.Olydestroy完整路径: c:\users\ly\desktop\olympicdestroyer.exe
____________________________
____________________________

在电脑上
2018/2/16 ( 18:49:23 )
上次使用时间
2018/2/16 ( 18:49:30 )
启动项
否
已启动
否
威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________

olympicdestroyer.exe 威胁名称: Trojan.Olydestroy
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。
极新的文件
该文件已在 不到 1 周 前发行。
高
此文件具有高风险。

____________________________

来源: 外部介质
源文件:
olympicdestroyer.exe
____________________________
文件操作
文件: c:\Users\LY\Desktop\ olympicdestroyer.exe 已删除
____________________________

文件指纹 - SHA:
edb1ff2521fb4bf748111f92786d260d40407a2e8463dcd24bb09f908ee13eb9
文件指纹 - MD5:
cfdd16225e67471f5ef54cab9b3a5558

lycys

很新的样本啊,盗号的？
Risk Level 1:Very low
Discovered: February 12, 2018
Updated: February 13, 2018 7:40:12 AM
Type: Trojan, Worm
Infection Length: Varies
Systems Affected: Windows
Trojan.Olydestroy is a Trojan horse that collects information from the compromised computer and browsers in order to spread across the network.
Antivirus Protection Dates
Initial Rapid Release version February 12, 2018 revision 019
Latest Rapid Release version February 13, 2018 revision 022
Initial Daily Certified version February 12, 2018 revision 034
Latest Daily Certified version February 14, 2018 revision 001
Initial Weekly Certified release date February 14, 2018

llcy

Jerry.Lin

1. 事件类型:     检测到恶意对象
   
2. 应用程序\名称:     WinRAR archiver
   
3. 应用程序\路径:     C:\Program Files\WinRAR2\
   
4. 应用程序\进程 ID:     7976
   
5. 用户:     DESKTOP-G67ASI6\USER (活动用户)
   
6. 组件:     文件反病毒
   
7. 结果\描述:     检测到威胁
   
8. 结果\类型:     木马程序
   
9. 结果\名称:     Trojan-Ransom.Win32.Gen.hjl
   
10. 结果\威胁级别:     高
    
11. 结果\精确度:     确切
    
12. 对象:     C:\Sandbox\USER\DefaultBox\user\current\Downloads\Compressed\Virus Test\OlympicDestroyer.exe\OlympicDestroyer.exe
    
13. 对象\类型:     文件
    
14. 对象\路径:     C:\Sandbox\USER\DefaultBox\user\current\Downloads\Compressed\Virus Test\OlympicDestroyer.exe\
    
15. 对象\名称:     OlympicDestroyer.exe
    
16. 原因:     本地数据库
    
17. 数据库发布日期:     2018/2/16 14:58:00
    

复制代码

蓝天二号

ESET