搜索
查看: 927|回复: 15
收起左侧

[病毒样本] #1(18.04.15)

[复制链接]
petr0vic
发表于 2018-4-15 17:12:50 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... 991f214e4/analysis/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WCMS
发表于 2018-4-15 17:45:03 | 显示全部楼层
本帖最后由 WCMS 于 2018-4-15 20:43 编辑

KSN未知,扫描过卡巴斯基
双击出现cmd一闪而过,卡巴无反应    360提示监控键盘记录。,

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
bbs2811125
发表于 2018-4-15 18:27:16 | 显示全部楼层
SCEP & ESET miss
aboringman
发表于 2018-4-15 18:43:47 | 显示全部楼层
ESET:miss.
杰伦J时代
发表于 2018-4-15 19:17:04 | 显示全部楼层
WCMS 发表于 2018-4-15 17:45
KSN未知,扫描过卡巴斯基
双击出现cmd一闪而过,卡巴无反应    360提示监控键盘记录。,

360卫士没有任何提示啊
con16
发表于 2018-4-15 20:13:42 | 显示全部楼层
CCAV掃描miss
沒雙擊
已提報
qq1094250746
发表于 2018-4-15 20:20:43 | 显示全部楼层
红伞

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WCMS
发表于 2018-4-15 20:21:00 | 显示全部楼层
杰伦J时代 发表于 2018-4-15 19:17
360卫士没有任何提示啊

虚拟机,不清楚
HellBoyF
发表于 2018-4-15 20:55:55 | 显示全部楼层
微步的云沙箱检测到此文件有UPX壳,创建了键盘钩子,会调用taskkill结束目标进程,详情可参考如下链接:
https://s.threatbook.cn/report/w ... io_link_id=GPn5r7RY
桑德尔
发表于 2018-4-15 21:13:18 | 显示全部楼层
文件名: scvhot.exe
威胁名称: WS.Reputation.1完整路径: c:\users\桑德尔\desktop\1\scvhot.exe

____________________________

____________________________


在电脑上 
2018/4/15 ( 21:11:05 )

上次使用时间 
2018/4/15 ( 21:13:05 )

启动项 


已启动 


威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任,不安全

____________________________


scvhot.exe 威胁名称: WS.Reputation.1
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有中等程度风险。


____________________________


http://att.kafan.cn/forum.php?mo ... jM0ODd8MjEyMDUwOA==
已下载文件 从 att.kafan.cn
来源: 外部介质

scvhot.exe

____________________________

文件操作

文件: c:\users\桑德尔\desktop\1\ scvhot.exe 已删除
____________________________


文件指纹 - SHA:
4ac3298ff613e182a5b1696e848a43941b4b0f5be65179c40d88c15991f214e4
文件指纹 - MD5:
a8f909acf150fc6387bc14ce30d8095b
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-4-25 00:19 , Processed in 0.045662 second(s), 2 queries , MemCached On.

快速回复 返回顶部 返回列表