[病毒样本] #1

显示全部楼层 · 发表于 2019-4-19 22:09:29

EIS 监控 kill

显示全部楼层 · 发表于 2019-4-19 22:11:01

Dr.Web

2019/4/19/周五 22:09组件：
SpIDer Guard代码：
600事件：
侦测到威胁详细信息：
对象： e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin
威胁： Trojan.Packed2.41663
操作：已隔离

显示全部楼层 · 发表于 2019-4-19 22:14:07

Avast Miss

显示全部楼层 · 发表于 2019-4-19 22:39:19

智量扫描 Heur.ML.PE.A

主防miss

显示全部楼层 · 发表于 2019-4-19 22:39:46

360

360杀毒扫描日志
病毒库版本：
扫描时间：2019-04-19 22:39:18
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin\e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin HEUR/QVM10.2.A14F.Malware.Gen 已删除

复制代码

显示全部楼层 · 发表于 2019-4-19 22:42:21

Sophos Home Premium

显示全部楼层 · 发表于 2019-4-19 23:16:00

智量Heur杀，火绒miss 。

显示全部楼层 · 发表于 2019-4-19 23:17:49

安天智甲、管家无BD，均MISS 。

显示全部楼层 · 发表于 2019-4-20 10:19:01

文件名: e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\zry98\Downloads\Compressed\e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin\e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin

____________________________

____________________________

在电脑上
2019/4/20 ( 10:16:10 )

上次使用时间
2019/4/20 ( 10:18:10 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin 威胁名称: Trojan.Gen.MBT
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTQ3Njcx
已下载文件从 att.kafan.cn
来源: 外部介质

e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin

____________________________

文件操作

文件: C:\Users\zry98\Downloads\Compressed\e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin\ e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c.bin 已删除
____________________________

文件指纹 - SHA:
e3610dcdd993e10911d13dabddebaba42362ffe6d3e37ffa91c8b3105db7338c
文件指纹 - MD5:
1f7bfb5a1fe0735ade66b7514402a0ee

[病毒样本] #1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块