HEUR/AGEN.1000063 2018.03.07

显示全部楼层 · 发表于 2018-3-8 06:08:07

本帖最后由欧阳宣于 2018-3-8 06:15 编辑

https://www.virustotal.com/#/fil ... fff0c2fbf/detection

又一次确认实时监控无法触发AGEN

显示全部楼层 · 发表于 2018-3-8 07:31:08

WD

Trojan:Win32/Cloxer.D!cl

显示全部楼层 · 发表于 2018-3-8 09:15:15

卡巴UDS

显示全部楼层 · 发表于 2018-3-8 09:41:05

Dolby123 发表于 2018-3-8 07:31
WD

Trojan:Win32/Cloxer.D!cl

WD MISS 解压+右键

显示全部楼层 · 发表于 2018-3-8 11:02:21

趋势科技，文件解压后检测到威胁

显示全部楼层 · 发表于 2018-3-8 12:45:59

这报毒名有些像慧眼那样的。。。本地机器学习模型

显示全部楼层 · 发表于 2018-3-8 12:55:20

360安全卫士 miss
火绒 miss
安天

显示全部楼层 · 发表于 2018-3-8 12:58:20

win10在沙盘运行失败

显示全部楼层 · 发表于 2018-3-8 13:14:00

文件名: 018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe
威胁名称: Trojan.Gen.2完整路径: c:\users\im_zeus_\desktop\018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe

____________________________

____________________________

在电脑上
2018/3/8 ( 13:12:23 )

上次使用时间
2018/3/8 ( 13:13:26 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
updater.exe

创建的文件:
bandizip-setup.exe

创建的文件:
bandizip.exe

创建的文件:
018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe

____________________________

文件操作

文件: c:\users\im_zeus_\desktop\ 018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe 威胁已删除
受感染文件: c:\users\im_zeus_\desktop\ 018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf.bin.exe 已删除
____________________________

文件指纹 - SHA:
018b66d966a13c5d0d7ce45cb5d7456e7c1d1ab9f1cff161a1b75adfff0c2fbf
文件指纹 - MD5:
26c129f51a10816b261f73d5e3b2557e

显示全部楼层 · 发表于 2018-3-8 13:21:51

191196846 发表于 2018-3-8 09:41
WD MISS 解压+右键

SCEP 对这个样本同样是云鉴定的。
你看看你的msmpeng mpcmdrun 是否可以正常联网呢？

[病毒样本] HEUR/AGEN.1000063 2018.03.07

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源