未知样本

显示全部楼层 · 发表于 2018-3-5 16:13:48

本帖最后由 yhzhang 于 2018-3-5 22:55 编辑

附Viruscan扫描记录。
http://r.virscan.org/report/fec28e06d7c4598001f020e1175e3b42

感谢大家的测试扫描，外行的我不太了解这个是不是病毒或者木马，
请问各位大侠，这个东西是病毒或者木马吗？
这个文件来自于软件下载去的一个帖子，是一个网吧的启动器，我看着挺好的，但是被SEP直接杀了，遂请大家验证一下。
https://bbs.kafan.cn/thread-2113433-1-1.html

显示全部楼层 · 发表于 2018-3-5 16:21:01

文件名: menu.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\administrator\desktop\menu\menu.exe

____________________________

____________________________

在电脑上
2018/3/5 ( 16:21:17 )

上次使用时间
2018/3/5 ( 16:21:17 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

menu.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjExNzM5MA==
已下载文件从 att.kafan.cn
来源: 外部介质

____________________________

文件操作

文件: c:\users\administrator\desktop\menu\ menu.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-3-5 16:30:15

本帖最后由 ELOHIM 于 2018-3-5 16:36 编辑

K7	Riskware ( 0040eff71 )	2018-03-05
NANO	Trojan.Win32.Drop.crpdm	2018-03-05
AVG	Trojan horse Dropper.Generic2.ACSV	2018-03-05
江民（JiangMin）	TrojanDropper.Mudrop.btd	2018-03-05

SCEP miss

显示全部楼层 · 发表于 2018-3-5 16:40:27

Kmiss

显示全部楼层 · 发表于 2018-3-5 16:59:51

17/67

https://www.virustotal.com/#/fil ... af9b01141/detection

显示全部楼层 · 发表于 2018-3-5 18:40:55

管家未知

显示全部楼层 · 发表于 2018-3-5 18:59:35

卡巴miss

显示全部楼层 · 发表于 2018-3-5 19:12:29

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 下载 3817-3816.rp ... 成功
* 下载 3818-3817.rp ... 成功
* 下载 3819-3818.rp ... 成功
* 下载 3820-3819.rp ... 成功
* 下载 3821-3820.rp ... 成功
* 升级恶软签名库 ...
* 处理 3817-3816.rp, 错误码 = 0
* 处理 3818-3817.rp, 错误码 = 0
* 处理 3819-3818.rp, 错误码 = 0
* 处理 3820-3819.rp, 错误码 = 0
* 处理 3821-3820.rp, 错误码 = 0
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR3752.46501
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3821
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Mon Mar 05 19:12:00 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR3752.46501\Rar$Scan10403.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR3752.46501\Menu.rar\Menu.exe ... ok
扫描结束: Mon Mar 05 19:12:06 2018
总扫描耗时: 0:6:105(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 0
有效检出率: 0.00%

复制代码

显示全部楼层 · 发表于 2018-3-5 21:28:05

本帖最后由 a1121611810 于 2018-3-5 21:29 编辑

Avira扫描双击miss
趋势-勒索克星

显示全部楼层 · 发表于 2018-3-5 21:29:59

McAfee
JTI/Suspect.131076!70e9bc4befd8

[可疑文件] 未知样本

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块