样本07

兔子大大

温馨小屋

文件名: 0820(3).exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\zry\Downloads\Compressed\forum_5b7ad91e5d647_0820(3)\0820(3).exe

____________________________

____________________________


在电脑上 
2018/11/29 ( 9:27:22 )

上次使用时间 
2018/11/29 ( 9:29:22 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


0820(3).exe 威胁名称: Trojan.Gen.2
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 3 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTM3NjUx
已下载文件 从 att.kafan.cn
来源: 外部介质

0820(3).exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\forum_5b7ad91e5d647_0820(3)\ 0820(3).exe 已删除
____________________________


文件指纹 - SHA:
756accfe53158c6a9c2aafb1d98479aacaceaa079ebac81affef0afe990456aa
文件指纹 - MD5:
6ef7f67882ad05b00e8383dd98b2a539

kaba666

卡巴网页拦截

XZ8SM7Sx0bVkoUV

火绒

欧阳宣

sentinel One 双击回滚

Luca.l

FSP监控

文件： 0820(3).exe
原因： Heuristic.HEUR/AGEN.1031502

www-tekeze

智量本地Heur杀。。

gugames

GD
Trojan.GenericKD.40413351 (引擎A)

YU2711

Trend Micro

1. Threat:        TROJ_GEN.F0C2C00HK18
   
2. Source:        Virus
   
3. Affected Files:        C:\Users\diakov\Downloa…\0820(3).exe
   
4. Response:        Removed
   
5. Detected By:        Real Time Scan

复制代码

j2016

红伞秒