又一个可疑文件

显示全部楼层 · 发表于 2018-5-2 16:04:44

本帖最后由 wangyuhe 于 2018-5-2 17:41 编辑

virustotal 11/67
https://www.virustotal.com/#/fil ... d799f27cf/detection

https://pan.baidu.com/s/174EkczC0UcGaDvGKioFzSg
卡巴扫描miss,不敢双击

显示全部楼层 · 发表于 2018-5-2 16:26:17

哥们你这毒好有趣啊，放着放着音乐被ATD咔擦了

显示全部楼层 · 发表于 2018-5-2 16:28:07

SCEP SCAN MISS

显示全部楼层 · 发表于 2018-5-2 16:30:18

文件名: 刺激战场全能辅助.exe
威胁名称: Heur.AdvML.B完整路径: x:\users\zry980321\downloads\刺激战场全能辅助\刺激战场全能辅助\刺激战场全能辅助.exe

____________________________

____________________________

在电脑上
2018/5/2 ( 16:27:57 )

上次使用时间
2018/5/2 ( 16:29:58 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

刺激战场全能辅助.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
刺激战场全能辅助.exe

____________________________

文件操作

文件: x:\users\zry980321\downloads\刺激战场全能辅助\刺激战场全能辅助\ 刺激战场全能辅助.exe 已删除
____________________________

文件指纹 - SHA:
83d34baf1ddaffd14e3e172a724fbbf9e503efab38eab744cd7131fd799f27cf
文件指纹 - MD5:
fd3102c623dcf691ca8046b3417028d9

显示全部楼层 · 发表于 2018-5-2 16:31:26

温馨小屋发表于 2018-5-2 16:26
哥们你这毒好有趣啊，放着放着音乐被ATD咔擦了

没敢双击

显示全部楼层 · 发表于 2018-5-2 16:41:18

好恶心的样本我双击以后弹出几十个窗口桌面背景也被更改几秒钟后咖啡主防终止了样本进程提示被清理然后就恢复正常了

自适应威胁防护已修复 D:\360极速浏览器下载\刺激战场全能辅助\刺激战场全能辅助\刺激战场全能辅助.EXE，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.5.4.4209
McAfee GTI 查询是
功能名称 Real Protect Client

威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 Real Protect-LS!fd3102c623dc
威胁严重性严重
威胁时间戳 2018年5月2日下午4:29
威胁类型特洛伊木马程序

源
源访问时间 2016年2月10日下午9:05
源创建时间 2016年2月10日下午9:05
源文件大小 2870272
源主机名 LENOVO-PC
源修改时间 2009年10月31日下午2:34
源进程名称 C:\WINDOWS\EXPLORER.EXE
源用户名 lenovo-PC\lenovo

目标
目标哈希 fd3102c623dcf691ca8046b3417028d9
目标主机名 LENOVO-PC
目标名刺激战场全能辅助.EXE
目标路径 D:\360极速浏览器下载\刺激战场全能辅助\刺激战场全能辅助

其他
媒介类型本地系统
检测消息自适应威胁防护检测
检测隔离 ID {00000000-0000-0000-0000-000000000000

自适应威胁防护已修复 d:\360极速浏览器下载\刺激战场全能辅助\刺激战场全能辅助\刺激战场全能辅助.exe，因为其信誉 (已知恶意文件) 低于配置的清理阈值。
分析器/检测程序
产品名称 McAfee Endpoint Security
产品版本 10.5.4.4209
功能名称 Real Protect Cloud

威胁
执行的操作清理
威胁类别检测到恶意软件
威胁事件 ID 35107
威胁已被处理是
威胁名称 Real Protect-SS!FD3102C623DC
威胁严重性严重
威胁时间戳 2018年5月2日下午4:29
威胁类型特洛伊木马程序

源
源访问时间 2016年2月10日下午9:05
源创建时间 2016年2月10日下午9:05
源文件路径 C:\WINDOWS\EXPLORER.EXE
源文件大小 2870272
源主机名 LENOVO-PC
源修改时间 2009年10月31日下午2:34
源进程名称 C:\WINDOWS\EXPLORER.EXE
源用户名 System

目标
目标哈希 FD3102C623DCF691CA8046B3417028D9
目标主机名 LENOVO-PC
目标名刺激战场全能辅助.exe
目标路径 d:\360极速浏览器下载\刺激战场全能辅助\刺激战场全能辅助
目标进程名刺激战场全能辅助.exe

其他
媒介类型本地系统
检测消息自适应威胁防护检测
检测隔离 ID {35FECFA0-EEF6-4BB7-9F1D-E3354065BD22}

显示全部楼层 · 发表于 2018-5-2 17:06:03

，就一个. 发表于 2018-5-2 16:41
好恶心的样本我双击以后弹出几十个窗口桌面背景也被更改几秒钟后咖啡主防终止了样本进程提示被清理 ...

有回滚？

显示全部楼层 · 发表于 2018-5-2 18:03:14

本帖最后由 2605276004x 于 2018-5-2 21:56 编辑

双击，卡巴KART miss，360杀毒miss.有趣的样本，桌面背景被改成黑色，无限弹cmd

，不知道在干什么？

似乎是恶作剧

https://s.threatbook.cn/report/w ... f0788/?sign=history

显示全部楼层 · 发表于 2018-5-2 19:48:24

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-2 20:23:58

[可疑文件] 又一个可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块