#1 (19.04.10)

显示全部楼层 · 发表于 2019-4-10 22:05:01

infected

显示全部楼层 · 发表于 2019-4-10 22:07:22

智量Heur杀

显示全部楼层 · 发表于 2019-4-10 22:07:53

Avast扫描Miss

显示全部楼层 · 发表于 2019-4-10 22:09:55

火绒MISS

显示全部楼层 · 发表于 2019-4-10 22:11:07

微软杀毒查杀Trojan:Win32/Fuery.C!cl

显示全部楼层 · 发表于 2019-4-10 22:14:23

本帖最后由 a233 于 2019-4-10 22:47 编辑

a233 发表于 2019-4-10 22:07
Avast扫描Miss

编辑掉

显示全部楼层 · 发表于 2019-4-10 22:16:37

本帖最后由 Karna 于 2019-4-10 22:46 编辑

KIS2019

MISS

按耐不住，实机双击：

在内存里静默了大概10分钟，开始调用wscript.exe，然后被卡巴SW杀掉了，没有联网痕迹。

10.04.2019 22.31.56;已移除恶意软件;PDM:Trojan.Win32.Generic;C:\Users\Desktop\1.exe;C:\Users\Desktop\1.exe:Zone.Identifier;04/10/2019 22:31:56

显示全部楼层 · 发表于 2019-4-10 22:18:32

OSArmor blocked

显示全部楼层 · 发表于 2019-4-10 22:27:20

SOPHOS：ML/PE-A

显示全部楼层 · 发表于 2019-4-10 23:13:10

文件名: 1.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\zry98\Downloads\Compressed\1_6\1.exe

____________________________

____________________________

在电脑上
2019/4/10 ( 23:10:46 )

上次使用时间
2019/4/10 ( 23:12:46 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

1.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ2OTc4
已下载文件从 att.kafan.cn
来源: 外部介质

1.exe

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\1_6\ 1.exe 已删除
____________________________

文件指纹 - SHA:
110d6806bcade0451f15c908839534971e9fa3eeea0bc4f9699d45bbab126fbc
文件指纹 - MD5:
10cb84907ad2a27ad689a5e1fd6a42ed

[病毒样本] #1 (19.04.10)

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源