123
返回列表 发新帖
楼主: 安全守护者
收起左侧

[病毒样本] xiaoba勒索数字签名版

  [复制链接]
,就一个.
发表于 2018-5-1 12:22:46 | 显示全部楼层
双击ATP杀
自适应威胁防护已修复 D:\360极速浏览器下载\荒野行动最新稳定锁头自瞄方框透视下载地址.TXT.EXE,因为其信誉 (很可能是恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称        McAfee Endpoint Security
产品版本        10.5.4.4209
McAfee GTI 查询        是
功能名称        On-Execute Scan
 
威胁
执行的操作        清理
威胁类别        检测到恶意软件
威胁事件 ID        35107
威胁已被处理        是
威胁名称        ATP/Suspect!c71a63a3692b
威胁严重性        严重
威胁时间戳        2018年5月1日 下午12:21
威胁类型        特洛伊木马程序
 

源访问时间        2018年4月28日 下午6:15
源创建时间        2018年4月28日 下午6:15
源文件大小        1153632
源主机名        LENOVO-PC
源修改时间        2018年4月27日 下午1:49
源进程名称        C:\USERS\LENOVO\APPDATA\LOCAL\360CHROME\CHROME\APPLICATION\360CHROME.EXE
源用户名        lenovo-PC\lenovo
 
目标
目标哈希        0593f2444db8e73f5466d6e707481886
目标主机名        LENOVO-PC
目标名        荒野行动最新稳定锁头自瞄方框透视下载地址.TXT.EXE
目标路径        D:\360极速浏览器下载
目标签名者        Microsoft Windows
 
其他
媒介类型        本地系统
检测消息        自适应威胁防护检测
检测隔离 ID        {24E8B186-343E-4824-A256-A777E5BA5E4B}
 
ivan221417
发表于 2018-5-1 16:18:14 | 显示全部楼层
eset miss
已上报
con16
发表于 2018-5-1 17:05:29 | 显示全部楼层
CIS


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
清道夫900
发表于 2018-5-1 20:14:52 | 显示全部楼层
humanlwj52 发表于 2018-4-30 15:38
其实也有在断断续续的在使用 Vipre 了

key是怎么搞得?
ELOHIM
发表于 2018-5-1 22:38:57 | 显示全部楼层
SCEP : Trojan:Win32/Tiggre!plock
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-1 14:44 , Processed in 0.097099 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表