我幫朋友解電腦的病毒時,發現疑似假防毒,真病毒

显示全部楼层 · 发表于 2018-8-14 22:04:44

防毒報告:https://www.virustotal.com/zh-tw ... nalysis/1534255290/
載點:https://www.sendspace.com/file/w649j2
此樣本疑似更改了註冊表
加上一些知名的防毒大廠不報毒

https://www.virustotal.com/zh-tw ... nalysis/1534255290/

显示全部楼层 · 发表于 2018-8-14 22:06:04

VHO:Trojan.Multi.Generic

显示全部楼层 · 发表于 2018-8-14 22:12:16

本帖最后由 solstice1988 于 2018-8-14 22:14 编辑

病毒文件图标整的跟红伞安装文件一样

显示全部楼层 · 发表于 2018-8-14 22:28:39

Dangerous page blocked for your protection

显示全部楼层 · 发表于 2018-8-14 22:52:29

DrWeb 沒偵測到病毒

显示全部楼层 · 发表于 2018-8-14 22:52:50

Microsoft防毒沒偵測病毒

显示全部楼层 · 发表于 2018-8-14 22:57:48

国内版360

显示全部楼层 · 发表于 2018-8-14 23:13:04

本帖最后由 www-tekeze 于 2018-8-14 23:16 编辑

火绒不报，智量报。

显示全部楼层 · 发表于 2018-8-14 23:27:59

卡巴kill

显示全部楼层 · 发表于 2018-8-14 23:34:48

文件名: avura.exe
威胁名称: Heur.AdvML.B完整路径: x:\users\zry980321\downloads\programs\avura.exe

____________________________

____________________________

在电脑上
2018/8/14 ( 23:32:34 )

上次使用时间
2018/8/14 ( 23:34:34 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

avura.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
avura.exe

____________________________

文件操作

文件: x:\Users\zry980321\downloads\Programs\ avura.exe 已删除
____________________________

文件指纹 - SHA:
11242aee7252743650e09749c4327182d174a489ed41538e4106c64a2b84ca82
文件指纹 - MD5:
781f5ff03cfe48dff012beb74d46bc31

[病毒样本] 我幫朋友解電腦的病毒時,發現疑似假防毒,真病毒

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源