样本09

兔子大大

温馨小屋

文件名: killer.exe
威胁名称: Trojan Horse完整路径: c:\users\zry\downloads\compressed\forum_5b759db501add_killer\killer.exe

____________________________

____________________________


在电脑上 
2018/11/29 ( 9:24:39 )

上次使用时间 
2018/11/29 ( 9:24:39 )

启动项 
否

已启动 
否

威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


killer.exe 威胁名称: Trojan Horse
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 3 个月 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTM3NjUz
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: c:\users\zry\downloads\compressed\forum_5b759db501add_killer\ killer.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

Jerry.Lin

AVIRA

1. Start of the scan: 2018-11-29 09:37:51
   
2. 11/29/2018,09-37-53        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong\downloads\compressed\virus test\卡饭\forum_5b759db501add_killer\Killer.exe'
   
3. 11/29/2018,09-37-53        [INFO]        The file 'c:\users\zhong\downloads\compressed\virus test\卡饭\forum_5b759db501add_killer\Killer.exe' was scanned with the Protection Cloud. SHA256 = 8EFD2C6DF49599A3A359B1B2E049E03D19F5B3B4FF85C17D28E0575B9AECA142
   
4. 11/29/2018,09-37-53        [INFO]        c:\users\zhong\downloads\compressed\virus test\卡饭\forum_5b759db501add_killer\Killer.exe
   
5. 11/29/2018,09-37-53        [INFO]        [DETECTION] file contains 'HEUR/APC'

复制代码

kaba666

卡巴网页反病毒拦截

欧阳宣

sentinel One kill

XZ8SM7Sx0bVkoUV

火绒

Luca.l

FSP监控

文件： Killer.exe
原因： HEUR/APC

www-tekeze

智量本地Heur杀。。

gugames

GD
Trojan.GenericKD.40632328 (引擎A)

YU2711

Trend Micro

1. Threat:        TROJ_GEN.R002C0OI718
   
2. Source:        Virus
   
3. Affected Files:        C:\Users\diakov\Downloads\…\Killer.exe
   
4. Response:        Removed
   
5. Detected By:        Real Time Scan

复制代码