21624.exe VT(16/66)

显示全部楼层 · 发表于 2018-2-21 18:29:47

Agu 发表于 2018-2-21 17:26
新增變種(SHA3-256前六碼3A5BF1)
VT(13/66)：https://www.virustotal.com/#/fil ... 9c9bb50c2/detection
...

显示全部楼层 · 发表于 2018-2-21 18:59:30

文件名: 21624.exe
威胁名称: Trojan.Emotet完整路径: c:\users\ly\desktop\21624.exe

____________________________

____________________________

在电脑上 
2018/2/21 ( 18:58:58 )

上次使用时间 
2018/2/21 ( 18:59:09 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

21624.exe 威胁名称: Trojan.Emotet
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DkzNjl8MjExNjQxOA==
已下载文件从 att.kafan.cn
来源: 外部介质

21624.exe

____________________________

文件操作

文件: c:\Users\LY\Desktop\ 21624.exe 已删除
____________________________

文件指纹 - SHA:
199dfa1407316a319a3cf4f8209fdbdf80bbe59e1b6c3a2e2e8cdc9a660d3240
文件指纹 - MD5:
6d551e96445381b9341926fd0b35aa8f

显示全部楼层 · 发表于 2018-2-22 14:39:57

Webroot Kill Both

显示全部楼层 · 发表于 2018-2-22 17:28:50

没有遇到这样的事情。。

[病毒样本] 21624.exe VT(16/66)

本帖子中包含更多资源