搜索
查看: 1709|回复: 19
收起左侧

[病毒样本] HEUR/AGEN.1000063 2018.03.07

[复制链接]
欧阳宣
发表于 2018-3-8 06:08:07 | 显示全部楼层 |阅读模式
本帖最后由 欧阳宣 于 2018-3-8 06:15 编辑



https://www.virustotal.com/#/fil ... fff0c2fbf/detection

又一次确认实时监控无法触发AGEN

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Dolby123
发表于 2018-3-8 07:31:08 | 显示全部楼层
WD

Trojan:Win32/Cloxer.D!cl
桑德尔
发表于 2018-3-8 09:15:15 | 显示全部楼层
卡巴UDS

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
191196846
发表于 2018-3-8 09:41:05 | 显示全部楼层
Dolby123 发表于 2018-3-8 07:31
WD

Trojan:Win32/Cloxer.D!cl

WD MISS 解压+右键
刻舟求剑
发表于 2018-3-8 11:02:21 | 显示全部楼层
趋势科技,文件解压后检测到威胁

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
pal家族
发表于 2018-3-8 12:45:59 | 显示全部楼层
这报毒名有些像慧眼那样的。。。本地机器学习模型
bambooslip
发表于 2018-3-8 12:55:20 | 显示全部楼层
360安全卫士 miss
火绒 miss
安天

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
liangxy
发表于 2018-3-8 12:58:20 | 显示全部楼层
win10在沙盘运行失败
Im_Zeus
发表于 2018-3-8 13:14:00 | 显示全部楼层
文件名: 018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\im_zeus_\desktop\018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe

____________________________

____________________________


在电脑上 
2018/3/8 ( 13:12:23 )

上次使用时间 
2018/3/8 ( 13:13:26 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe 威胁名称: Trojan.Gen.2
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
updater.exe

创建的文件:
bandizip-setup.exe

创建的文件:
bandizip.exe

创建的文件:
018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe

____________________________

文件操作

文件: c:\users\im_zeus_\desktop\ 018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe 威胁已删除
受感染文件: c:\users\im_zeus_\desktop\ 018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe 已删除
____________________________


文件指纹 - SHA:
018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf
文件指纹 - MD5:
26c129f51a10816b261f73d5e3b2557e
ELOHIM
发表于 2018-3-8 13:21:51 | 显示全部楼层



SCEP 对这个样本同样是云鉴定的。
你看看你的msmpeng mpcmdrun 是否可以正常联网呢?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 01:51 , Processed in 0.045932 second(s), 5 queries , MemCached On.

快速回复 返回顶部 返回列表