#Avaddon (2020-06-30)

显示全部楼层 · 发表于 2020-6-30 20:22:18

https://www.virustotal.com/gui/f ... a57f606e9/detection

显示全部楼层 · 发表于 2020-6-30 20:25:55

诺顿 WS.Reputation.1 信誉杀。

显示全部楼层 · 发表于 2020-6-30 20:26:16

显示全部楼层 · 发表于 2020-6-30 20:27:30

本帖最后由 Nocria 于 2020-6-30 20:30 编辑

IKARUS missed.

VIPRE AAP

显示全部楼层 · 发表于 2020-6-30 20:30:32

360扫描不报，不过鉴定为木马

显示全部楼层 · 发表于 2020-6-30 20:39:25

智量再次miss 神了

显示全部楼层 · 发表于 2020-6-30 20:42:04

毒霸

扫描时间：[2020-06-30 20:41:36]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2020-06-30 20:41:46]
威胁：e:\浏览器下载\4654487\1.exe
类型：win32.heur.kvmh008.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2020-6-30 20:46:49

MES
RP kill

显示全部楼层 · 发表于 2020-6-30 20:48:44

本帖最后由 OVS 于 2020-6-30 20:52 编辑

卡巴beta 双击杀

显示全部楼层 · 发表于 2020-6-30 21:38:47

Norton 双击

文件名: 1.exe
威胁名称: SONAR.Heuristic.170完整路径: 不可用
____________________________
____________________________
在电脑上
2020/6/30 ( 21:36:45 )
上次使用时间
2020/6/30 ( 21:36:45 )
启动项
否
已启动
是
SONAR 主动防护监视电脑上的可疑程序活动。
____________________________
1.exe 威胁名称: SONAR.Heuristic.170
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
WinRAR.exe
创建的文件:
1.exe
____________________________
文件操作
文件: c:\Users\msi\Desktop\新建文件夹 (2)\4654487\ 1.exe 威胁已删除
____________________________
注册表操作
注册表更改: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\ System->EnableLUA:1, 注册表配置单元: 64 位已修复
____________________________
系统设置操作
事件: 进程启动 (执行者 c:\users\msi\desktop\新建文件夹 (2)\4654487\1.exe, PID:10764) 未采取操作
(执行者 c:\users\msi\desktop\新建文件夹 (2)\4654487\1.exe, PID:10764) 未采取操作
事件: 进程启动 (执行者 c:\users\msi\desktop\新建文件夹 (2)\4654487\1.exe, PID:11136) 未采取操作
事件: 进程启动: c:\users\msi\desktop\新建文件夹 (2)\4654487\ 1.exe, PID:10764 (执行者 c:\users\msi\desktop\新建文件夹 (2)\4654487\1.exe, PID:10764) 未采取操作
(执行者 c:\users\msi\desktop\新建文件夹 (2)\4654487\1.exe, PID:11136) 未采取操作
事件: 进程启动: c:\users\msi\desktop\新建文件夹 (2)\4654487\ 1.exe, PID:11136 (执行者 c:\users\msi\desktop\新建文件夹 (2)\4654487\1.exe, PID:11136) 未采取操作
____________________________
文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

复制代码

[病毒样本] #Avaddon (2020-06-30)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源