搜索
查看: 1003|回复: 10
收起左侧

[可疑文件] Sample_5aa6278e8fdd844ded2f6a5c

[复制链接]
Dolby123
发表于 2018-3-12 16:14:05 | 显示全部楼层 |阅读模式
本帖最后由 Dolby123 于 2018-3-12 19:02 编辑

https://virustotal.com/en/file/b ... 26e36b39d/analysis/


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
发表于 2018-3-12 16:20:49 | 显示全部楼层
卡巴Miss,已上报
ELOHIM
发表于 2018-3-12 16:26:47 | 显示全部楼层
SCEP Miss
a1121611810
发表于 2018-3-12 17:19:51 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
191196846
发表于 2018-3-12 18:42:12 | 显示全部楼层
WD MISS
zst470396853
发表于 2018-3-12 19:56:06 | 显示全部楼层
360 SD  kill
aboringman
发表于 2018-3-12 20:00:43 | 显示全部楼层
ESET:miss.
pal家族
发表于 2018-3-12 20:21:38 | 显示全部楼层
刚测试卡巴已经拉黑
191196846
发表于 2018-3-12 20:28:55 | 显示全部楼层
@驭龙

我从WD 的 LOG看到
  1. Internal signature match:subtype=Lowfi, sigseq=0x0000A778FE01702F, signame=Backdoor:Win32/Venik.E, cached=false, resource="\Device\HarddiskVolume3\Users\zhong\Downloads\Compressed\Sample_5aa6278e8fdd844ded2f6a5c\Sample_5aa6278e8fdd844ded2f6a5c.bin"
  2. Internal signature match:subtype=Lowfi, sigseq=0x0000A778FE01702F, signame=Backdoor:Win32/Venik.E, cached=false, resource="\\?\C:\Users\zhong\Downloads\Compressed\Sample_5aa6278e8fdd844ded2f6a5c\Sample_5aa6278e8fdd844ded2f6a5c.bin"
复制代码


这个已经有记录了,但是右键扫描这个样本仍然未报是为什么
驭龙
发表于 2018-3-13 09:38:33 | 显示全部楼层
191196846 发表于 2018-3-12 20:28
@驭龙

我从WD 的 LOG看到

这个并不是识别,只是本地觉得可疑,通过云确认才会有下一步操作,通常情况下只是遥测的一部分
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 01:47 , Processed in 0.045171 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表