搜索
查看: 1279|回复: 17
收起左侧

[可疑文件] 未知样本

[复制链接]
yhzhang
发表于 2018-3-5 16:13:48 | 显示全部楼层 |阅读模式
本帖最后由 yhzhang 于 2018-3-5 22:55 编辑

附Viruscan扫描记录。
http://r.virscan.org/report/fec28e06d7c4598001f020e1175e3b42

感谢大家的测试扫描,外行的我不太了解这个是不是病毒或者木马,
请问各位大侠,这个东西是病毒或者木马吗?
这个文件来自于软件下载去的一个帖子,是一个网吧的启动器,我看着挺好的,但是被SEP直接杀了,遂请大家验证一下。
https://bbs.kafan.cn/thread-2113433-1-1.html

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
发表于 2018-3-5 16:21:01 | 显示全部楼层
文件名: menu.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\administrator\desktop\menu\menu.exe

____________________________

____________________________


在电脑上 
2018/3/5 ( 16:21:17 )

上次使用时间 
2018/3/5 ( 16:21:17 )

启动项 


已启动 


威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


menu.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


http://att.kafan.cn/forum.php?mo ... jM0ODd8MjExNzM5MA==
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: c:\users\administrator\desktop\menu\ menu.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
ELOHIM
发表于 2018-3-5 16:30:15 | 显示全部楼层
本帖最后由 ELOHIM 于 2018-3-5 16:36 编辑

K7Riskware ( 0040eff71 )
2018-03-05
NANOTrojan.Win32.Drop.crpdm
2018-03-05
AVGTrojan horse Dropper.Generic2.ACSV
2018-03-05
江民(JiangMin)TrojanDropper.Mudrop.btd
2018-03-05


SCEP miss
2605276004x
发表于 2018-3-5 16:40:27 | 显示全部楼层
Kmiss
心醉咖啡
发表于 2018-3-5 18:40:55 | 显示全部楼层
管家未知
lycys
发表于 2018-3-5 18:59:35 | 显示全部楼层
卡巴miss
191196846
发表于 2018-3-5 19:12:29 | 显示全部楼层
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. *  下载 3817-3816.rp ...  成功
  13. *  下载 3818-3817.rp ...  成功
  14. *  下载 3819-3818.rp ...  成功
  15. *  下载 3820-3819.rp ...  成功
  16. *  下载 3821-3820.rp ...  成功
  17. * 升级恶软签名库 ...
  18. *  处理 3817-3816.rp, 错误码 = 0
  19. *  处理 3818-3817.rp, 错误码 = 0
  20. *  处理 3819-3818.rp, 错误码 = 0
  21. *  处理 3820-3819.rp, 错误码 = 0
  22. *  处理 3821-3820.rp, 错误码 = 0
  23. * 恶软签名库升级成功
  24. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR3752.46501

  25. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  26. * 恶软签名库加载成功,发布序号为 3821
  27. * 读取恶软签名库配置 ...
  28. * 云辅助扫描组件初始化失败.
  29. * 初始化引擎环境 ...
  30. * 初始化引擎环境 ...
  31. * 初始化引擎环境 ...
  32. * 初始化引擎环境 ...
  33. * 初始化引擎环境 ...
  34. * 初始化引擎环境 ...
  35. * 初始化引擎环境 ...
  36. * 初始化引擎环境 ...
  37. 扫描开始: Mon Mar 05 19:12:00 2018

  38. C:\Users\USER\AppData\Local\Temp\Rar$VR3752.46501\Rar$Scan10403.bat ...         ok
  39. C:\Users\USER\AppData\Local\Temp\Rar$VR3752.46501\Menu.rar\Menu.exe ...         ok

  40. 扫描结束: Mon Mar 05 19:12:06 2018

  41. 总扫描耗时: 0:6:105(m:s:ms)
  42. 总扫描对象: 2
  43. 总扫描文件: 2
  44. 总恶意文件: 0
  45. 有效检出率: 0.00%
复制代码
a1121611810
发表于 2018-3-5 21:28:05 | 显示全部楼层
本帖最后由 a1121611810 于 2018-3-5 21:29 编辑

Avira扫描 双击miss
趋势-勒索克星



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
hansyu
发表于 2018-3-5 21:29:59 | 显示全部楼层
McAfee
JTI/Suspect.131076!70e9bc4befd8
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 01:51 , Processed in 0.048123 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表