新做的样本

显示全部楼层 · 发表于 2018-7-16 17:12:22

本帖最后由 TheYuCheng 于 2018-7-17 01:14 编辑

下载地址暂时不开放

请自行测试

显示全部楼层 · 发表于 2018-7-16 17:39:43

显示全部楼层 · 发表于 2018-7-16 17:41:44

文件名: a.v.小视频‮4pm.scr
威胁名称: SONAR.Heur.RGC!g294完整路径: 不可用

____________________________

____________________________

在电脑上
2018/7/16 ( 17:40:18 )

上次使用时间
2018/7/16 ( 17:40:18 )

启动项
否

已启动
是

SONAR 主动防护监视电脑上的可疑程序活动。

____________________________

a.v.小视频‮4pm.scr 威胁名称: SONAR.Heur.RGC!g294
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
java.exe

创建的文件:
a.v.小视频‮4pm.scr

____________________________

文件操作

文件: c:\users\x\desktop\ a.v.小视频‮4pm.scr 威胁已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 c:\users\x\desktop\a.v.小视频‮4pm.scr, PID:5572) 未采取操作
事件: 进程启动: c:\users\x\desktop\ a.v.小视频‮4pm.scr, PID:5572 (执行者 c:\users\huang\desktop\a.v.小视频‮4pm.scr, PID:5572) 未采取操作
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2018-7-16 17:43:37

本帖最后由 191196846 于 2018-7-16 17:46 编辑

Panda Dome MISS

显示全部楼层 · 发表于 2018-7-16 17:52:52

卡巴启发报dll

显示全部楼层 · 发表于 2018-7-16 17:56:49

火绒

显示全部楼层 · 发表于 2018-7-16 17:58:32

SCEP

Trojan:Win32/Tiggre!rfn
类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\Administrator\Desktop\A.V.小视频%E2%80%AE4pm.scr.opdownload
file:C:\Users\Administrator\Desktop\A.V.小视频%E2%80%AE4pm.scr.opdownload->(ZipSfx)->xger.dll->(PECompact2 v2.50+)->(VFS:RuntimeBroker.exe#3)

VirTool:Win32/Ceeinject.TD!bit
类别: 工具

描述: 这个程序用于创建病毒、蠕虫或其他恶意软件。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\Administrator\Desktop\A.V.小视频%E2%80%AE4pm.scr.opdownload
file:C:\Users\Administrator\Desktop\A.V.小视频%E2%80%AE4pm.scr.opdownload->(ZipSfx)->xger.dll->(PECompact2 v2.50+)->(VFS:360Restore.exe)

Trojan:Win32/Aenjaris.BB!bit
类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\Administrator\Desktop\A.V.小视频%E2%80%AE4pm.scr.opdownload
file:C:\Users\Administrator\Desktop\A.V.小视频%E2%80%AE4pm.scr.opdownload->(ZipSfx)->xger.dll->(PECompact2 v2.50+)->(VFS:iexplore.exe#2)

显示全部楼层 · 发表于 2018-7-16 18:02:23

AV.mp4
nice girl

显示全部楼层 · 发表于 2018-7-16 18:04:03

本帖最后由小坏爷于 2018-7-16 18:06 编辑

win10 defender

名称: Trojan:Win32/Spursint.F!cl

ID: 2147717281
严重性: 严重
类别: 特洛伊木马
签名版本: AV: 1.271.1050.0, AS: 1.271.1050.0, NIS: 1.271.1050.0
引擎版本: AM: 1.1.15000.2, NIS: 1.1.15000.2
路径: file:_D:\xunlei\A.V.小视频‮

显示全部楼层 · 发表于 2018-7-16 18:06:00

卡巴

[病毒样本] 新做的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源