Bootkit.Pitou (19.04.08)

显示全部楼层 · 发表于 2019-4-8 20:35:42

显示全部楼层 · 发表于 2019-4-8 21:21:30

FSIS

显示全部楼层 · 发表于 2019-4-8 21:51:01

文件名: 1.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\zry98\Downloads\Compressed\v\1.exe

____________________________

____________________________

在电脑上
2019/4/8 ( 21:48:48 )

上次使用时间
2019/4/8 ( 21:50:06 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

1.exe 威胁名称: Trojan.Gen.MBT
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2Nzg3
已下载文件从 att.kafan.cn
来源: 外部介质

1.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\v\ 1.exe 已删除
____________________________

文件指纹 - SHA:
fe2975ad35d10ca9d543b4576568cc5e5467e287cd9b869bcebddad016fd69e9
文件指纹 - MD5:
e189b3af9ecaf71332e285f1d81d351a

文件名: 2.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\zry98\Downloads\Compressed\v\2.exe

____________________________

____________________________

在电脑上
2019/4/8 ( 21:48:01 )

上次使用时间
2019/4/8 ( 21:50:03 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

2.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2Nzg3
已下载文件从 att.kafan.cn
来源: 外部介质

2.exe

____________________________

文件操作

受感染文件: C:\Users\zry98\Downloads\Compressed\v\ 2.exe 已删除
____________________________

文件指纹 - SHA:
9b9bc8f5b2897ab7bb81986ddbee08334d63602a7afb1ffb4246052686addd34
文件指纹 - MD5:
114fde637c5e74ff23c486f3c5d38f65

显示全部楼层 · 发表于 2019-4-8 22:10:50

安天清空。。。管家无BD，MISS ALL 。

显示全部楼层 · 发表于 2019-4-8 22:58:08

解压过程就被咔嚓了

显示全部楼层 · 发表于 2019-4-8 23:08:09

wd 2个

显示全部楼层 · 发表于 2019-4-9 09:33:21

数字卫士：kill

显示全部楼层 · 发表于 2019-4-9 12:02:10

蜘蛛秒之

[病毒样本] Bootkit.Pitou (19.04.08)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源