#1（18.04.15）

显示全部楼层 · 发表于 2018-4-15 17:12:50

infected

https://www.virustotal.com/en/fi ... 991f214e4/analysis/

显示全部楼层 · 发表于 2018-4-15 17:45:03

本帖最后由 WCMS 于 2018-4-15 20:43 编辑

KSN未知，扫描过卡巴斯基
双击出现cmd一闪而过，卡巴无反应 360提示监控键盘记录。，

显示全部楼层 · 发表于 2018-4-15 18:27:16

SCEP & ESET miss

显示全部楼层 · 发表于 2018-4-15 18:43:47

ESET：miss.

显示全部楼层 · 发表于 2018-4-15 19:17:04

WCMS 发表于 2018-4-15 17:45
KSN未知，扫描过卡巴斯基
双击出现cmd一闪而过，卡巴无反应 360提示监控键盘记录。，

360卫士没有任何提示啊

显示全部楼层 · 发表于 2018-4-15 20:13:42

CCAV掃描miss
沒雙擊
已提報

显示全部楼层 · 发表于 2018-4-15 20:20:43

红伞

显示全部楼层 · 发表于 2018-4-15 20:21:00

杰伦Ｊ时代发表于 2018-4-15 19:17
360卫士没有任何提示啊

虚拟机，不清楚

显示全部楼层 · 发表于 2018-4-15 20:55:55

微步的云沙箱检测到此文件有UPX壳，创建了键盘钩子，会调用taskkill结束目标进程，详情可参考如下链接：
https://s.threatbook.cn/report/w ... io_link_id=GPn5r7RY

显示全部楼层 · 发表于 2018-4-15 21:13:18

文件名: scvhot.exe
威胁名称: WS.Reputation.1完整路径: c:\users\桑德尔\desktop\1\scvhot.exe

____________________________

____________________________

在电脑上 
2018/4/15 ( 21:11:05 )

上次使用时间 
2018/4/15 ( 21:13:05 )

启动项 
否

已启动 
否

威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全

____________________________

scvhot.exe 威胁名称: WS.Reputation.1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

中
此文件具有中等程度风险。

____________________________

https://att.kafan.cn/forum.php?mo ... jM0ODd8MjEyMDUwOA==
已下载文件从 att.kafan.cn
来源: 外部介质

scvhot.exe

____________________________

文件操作

文件: c:\users\桑德尔\desktop\1\ scvhot.exe 已删除
____________________________

文件指纹 - SHA:
4ac3298ff613e182a5b1696e848a43941b4b0f5be65179c40d88c15991f214e4
文件指纹 - MD5:
a8f909acf150fc6387bc14ce30d8095b

[病毒样本] #1（18.04.15）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块