样本

椿花湫月

Trendmicro Housecall miss


Avira

扫描开始时间： 2019-08-22 02:04:38
08/22/2019,02:04:41.330        [INFO]        FP 报告文件 'C:\Users\Administrator\Desktop\新建文件夹\vbc.bin' 的“无误报”状态 [I:10, S:111]
08/22/2019,02:04:41.571        [INFO]        Cloud SDK 初始化和许可证检查成功. [I:2, S:0]
08/22/2019,02:04:41.572        [INFO]        文件已通过 Protection Cloud扫描。 SHA256 = C:\Users\Administrator\Desktop\新建文件夹\vbc.bin [I:2, S:0]
08/22/2019,02:04:41.574        [INFO]        C:\Users\Administrator\Desktop\新建文件夹\vbc.bin
08/22/2019,02:04:41.575        [INFO]        [DETECTION] file contains 'TR/Dropper.Gen8'

hmp
Properties
Name        vbc.bin
Location        C:\Users\Administrator\Desktop\新建文件夹
Size        958 KB
Time        0.0 days ago (2019-08-22 02:03:15)
Entropy        6.9
SHA-256        8365D1EEDCE87C74D9E5C3F4A58C44E0026367AA8E8C86FC6E2A730CE0057566

Detection Names
Bitdefender        Trojan.Agent.ECJM
Kaspersky        HEUR:Trojan.MSIL.Crypt.gen