搜索
查看: 1037|回复: 14
收起左侧

[病毒样本] 求分析是否盗取密码:Trojan-PSW.Win32

[复制链接]
xueyouatjn
发表于 2019-8-20 11:22:44 | 显示全部楼层 |阅读模式
链接: https://pan.baidu.com/s/1c3XPVBg3m9uzZvLCAM_sHA      提取码: b9qj
压缩包密码:123
a233
发表于 2019-8-20 11:40:51 | 显示全部楼层
卡巴监控报

双击



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
蓝泽祈 + 3 双击党厉害

查看全部评分

www-tekeze
发表于 2019-8-20 11:41:01 | 显示全部楼层
火绒报锁首,智量Miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-20 11:49:49 | 显示全部楼层

安天Killed,管家无BD,Miss 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
欧阳宣
发表于 2019-8-20 11:51:28 | 显示全部楼层
趋势

双击后先杀衍生物 TROJ_GEN.R002C0GFD19
再杀本体 TROJ_GEN.R007H0CEG19
13135536513
发表于 2019-8-20 12:30:18 | 显示全部楼层
avast
完成解压几秒后,直接删除……

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
刻舟求剑
发表于 2019-8-20 13:30:34 | 显示全部楼层
欧阳宣 发表于 2019-8-20 11:51
趋势

双击后先杀衍生物 TROJ_GEN.R002C0GFD19

趋势科技也杀衍生物吗?我记得以前不管衍生物的,因为趋势科技认为衍生物没有对电脑构成威胁
欧阳宣
发表于 2019-8-20 13:35:50 | 显示全部楼层
刻舟求剑 发表于 2019-8-20 13:30
趋势科技也杀衍生物吗?我记得以前不管衍生物的,因为趋势科技认为衍生物没有对电脑构成威胁

不信你就装个刚出的16版自己试试就知道了

杀本体的扫描方式叫corelation scan
驭龙
发表于 2019-8-20 13:52:28 | 显示全部楼层
Windows Defender 防病毒程序 采取了措施以保护此计算机防御恶意软件或其他可能不需要的软件。
有关详细信息,请参阅以下内容:
https://go.microsoft.com/fwlink/ ... 80&enterprise=0
        名称: Trojan:Win32/Occamy.C
        ID: 2147726780
        严重性: 严重
        类别: 特洛伊木马
        路径: file:_D:\12345\DesktopLauncher\DesktopLauncher.exe
        检测起源: 本地计算机
        检测类型: 快速路径

评分

参与人数 1人气 +1 收起 理由
莒县小哥 + 1 感谢支持,欢迎常来: )

查看全部评分

桑德尔
发表于 2019-8-20 14:34:03 | 显示全部楼层
文件名: DesktopLauncher.exe
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\Administrator\Desktop\DesktopLauncher.exe

____________________________

____________________________


在电脑上 
2019/8/20 ( 14:31:39 )

上次使用时间 
2019/8/20 ( 14:33:39 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


DesktopLauncher.exe 威胁名称: Trojan.Gen.MBT
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 7 个月 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
DesktopLauncher.exe

____________________________

文件操作

文件: C:\Users\Administrator\Desktop\ DesktopLauncher.exe 已删除
____________________________


文件指纹 - SHA:
301e8f806445f1a6ebe368edb51317b54ceac4913381ad8f10f80f1dbc78301d
文件指纹 - MD5:
c66a29a3388f2d884e6d3a5f7db9adc5
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-19 14:06 , Processed in 0.093286 second(s), 19 queries .

快速回复 返回顶部 返回列表