样本08

显示全部楼层 · 发表于 2018-11-29 09:21:13

显示全部楼层 · 发表于 2018-11-29 09:27:21

文件名: 奇迹破解版.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\zry\Downloads\Compressed\奇迹破解版\奇迹破解版.exe

____________________________

____________________________

在电脑上
2018/11/29 ( 9:25:00 )

上次使用时间
2018/11/29 ( 9:27:00 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

奇迹破解版.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 3 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
奇迹破解版.exe

____________________________

文件操作

文件: C:\Users\zry\Downloads\Compressed\奇迹破解版\ 奇迹破解版.exe 已删除
____________________________

文件指纹 - SHA:
99a5fd7533f50c3f9036e940dabd7651492bd9f72901c4d51d7ae469044df6e7
文件指纹 - MD5:
e4798ef574f3f63fdce9d0393a68c89a

显示全部楼层 · 发表于 2018-11-29 09:54:47

火绒下载拦截

显示全部楼层 · 发表于 2018-11-29 10:11:13

sentinel One杀dll和exe

显示全部楼层 · 发表于 2018-11-29 10:42:19

FSP监控

文件：奇迹破解版.exe
原因： Heuristic.HEUR/AGEN.1024329

文件： tJKl.dll
原因： Trojan.TR/Drop.Woozlist.gcmuy

显示全部楼层 · 发表于 2018-11-29 10:49:49

智量本地Heur杀。。

显示全部楼层 · 发表于 2018-11-29 12:27:42

GD
病毒: Trojan.Generic.22907348 (引擎A)

文件: tJKl.dll
病毒: Trojan.GenericKD.40414614 (引擎A)
文件: 奇迹破解版.exe

显示全部楼层 · 发表于 2018-11-29 13:32:18

Trend Micro
奇迹破解版.exe

Ransom_Mbro.R002C0OHL18
tJKl.dll
TROJ_GEN.R005C0DIK18

显示全部楼层 · 发表于 2018-11-29 13:37:38

bd kill

显示全部楼层 · 发表于 2018-11-29 15:14:19

本帖最后由 dreams521 于 2018-11-29 16:02 编辑

29.11.2018 15.13.45;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\奇迹破解版\奇迹破解版.exe;C:\Users\Administrator\Desktop\奇迹破解版\奇迹破解版.exe;Trojan-Ransom.Win32.Mbro.bbsk;木马程序;11/29/2018 15:13:45

复制代码

[病毒样本] 样本08

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源