HEUR/AGEN.1000063

显示全部楼层 · 发表于 2018-3-7 03:09:29

第一次见红伞的AGEN报法，一个pe文件。
AGEN目前看来类似APC，也只在联网时的右键才会触发，后续再看看。

https://www.virustotal.com/en/fi ... ece395271/analysis/

显示全部楼层 · 发表于 2018-3-7 09:01:13

文件名: 8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271.bin
威胁名称: Trojan.Gen.2完整路径: c:\users\administrator\desktop\8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271\8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271.bin

____________________________

____________________________

在电脑上
2018/3/7 ( 9:01:19 )

上次使用时间
2018/3/7 ( 9:01:34 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271.bin 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjExNzUxMQ==
已下载文件从 att.kafan.cn
来源: 外部介质

winrar.exe

创建的文件:
8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271.bin

____________________________

文件操作

文件: c:\Users\administrator\Desktop\8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271\ 8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271.bin 威胁已删除
____________________________

文件指纹 - SHA:
8911f7d8220c434a92fa3f04efb6199e56d06532d7601e4208a510dece395271
文件指纹 - MD5:
05673fa013236130c3c1e68c18f4bb44

显示全部楼层 · 发表于 2018-3-7 09:55:43

所以说HEUR/APC被HEUR/AGEN给取代了？VT上的报法是入库。。

显示全部楼层 · 发表于 2018-3-7 10:32:13

Malwarebytes -

显示全部楼层 · 发表于 2018-3-7 11:19:29

卡巴报毒

显示全部楼层 · 发表于 2018-3-7 11:48:03

本帖最后由 ytysh 于 2018-3-7 11:49 编辑

Webroot Kill

显示全部楼层 · 发表于 2018-3-7 12:02:18

Eset小粉絲发表于 2018-3-7 09:55
所以说HEUR/APC被HEUR/AGEN给取代了？VT上的报法是入库。。

已经入库的就是那样了，需要去找一些更新鲜的样本

显示全部楼层 · 发表于 2018-3-7 12:19:39

本帖最后由 Dolby123 于 2018-3-7 12:25 编辑

SCEP

Backdoor:MSIL/Bladabindi

显示全部楼层 · 发表于 2018-3-7 13:12:27

McAfee
Suspect!05673fa01323

显示全部楼层 · 发表于 2018-3-7 14:27:03

EIS【ESET Internet Security】：killed.

Win32/Injector.Autoit.DGB

[病毒样本] HEUR/AGEN.1000063

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分