#Blackout (2020-04-24)

显示全部楼层 · 发表于 2020-4-24 17:12:17

显示全部楼层 · 发表于 2020-4-24 17:14:38

Avast
Win32:Trojan-gen

显示全部楼层 · 发表于 2020-4-24 17:16:47

卡巴

显示全部楼层 · 发表于 2020-4-24 17:20:29

显示全部楼层 · 发表于 2020-4-24 17:32:51

显示全部楼层 · 发表于 2020-4-24 17:56:29

Avira/F-secure: TR/Dropper.Gen

显示全部楼层 · 发表于 2020-4-25 00:10:53

micropoint

显示全部楼层 · 发表于 2020-4-25 00:13:09

文件名: US-2020-20-03-16-18-40-0569324B-9414737A-3C853917-C61460EF-C4978359.com
威胁名称: Heur.AdvML.B完整路径: D:\test\125\US-2020-20-03-16-18-40-0569324B-9414737A-3C853917-C61460EF-C4978359.com
____________________________
____________________________
在电脑上
2020/4/25 ( 0:10:46 )
上次使用时间
2020/4/25 ( 0:12:46 )
启动项
否
已启动
否
威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。
____________________________
US-2020-20-03-16-18-40-0569324B-9414737A-3C853917-C61460EF-C4978359.com 威胁名称: Heur.AdvML.B
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://dev16.baidupan.com/042500bb/2020/04/24/5b38865f143ccc3d10cb502672062273.zip?st=E6-5QSyUZkLcdsDwu9LESg&e=1587746689&b=UiNcHgVpAmZYbgc6UW4BcAMiCHRTegczBWYIN1dgVHsAYg46U35Yb1g5XyBWKFUrADxccA_c_c&fi=21682711&pid=114-114-114-114&up=
已下载文件从 baidupan.com
来源: 外部介质
US-2020-20-03-16-18-40-0569324B-9414737A-3C853917-C61460EF-C4978359.com
____________________________
文件操作
文件: D:\test\125\ US-2020-20-03-16-18-40-0569324B-9414737A-3C853917-C61460EF-C4978359.com 已删除
____________________________
文件指纹 - SHA:
c205d50556fe7ae5923452dbe6f5fc118229966bb1a7ce6ac87a9f2d371c987d
文件指纹 - MD5:
cd8e0406e752121c447e26a6234bf29b

复制代码

[病毒样本] #Blackout (2020-04-24)