捕获360 U盘病毒不杀样本

显示全部楼层 · 发表于 2020-9-22 08:51:45

麻烦各位上报。

显示全部楼层 · 发表于 2020-9-22 08:57:18

WD

Filename Threat Name Severity Initial Detect Time Threat ID Threat Execution Status Threat Status Category
winmfscanutilityv11000.exe Worm:Win32/Babonock.A Severe (5) 9/21/2020 7:56:59 PM 2147643775 Blocked Detected Worm

复制代码

显示全部楼层 · 发表于 2020-9-22 09:19:40

Cyance kill

显示全部楼层 · 发表于 2020-9-22 09:46:16

显示全部楼层 · 发表于 2020-9-22 09:49:33

看起来是老毒了诺顿杀
文件名: winmfscanutilityv11000.exe
威胁名称: W32.Harakit完整路径: C:\Users\Desktop\winmfscanutilityv11000染毒样本压缩密码hacker\winmfscanutilityv11000.exe

____________________________

____________________________

在电脑上 
22/09/2020 ( 09:45:25 )

上次使用时间 
22/09/2020 ( 09:47:23 )

启动项 
否

已启动 
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

winmfscanutilityv11000.exe 威胁名称: W32.Harakit
定位

多数用户信任的文件
Norton 社区中有成千上万名用户使用了此文件。

发布已久的文件
该文件已在 9 年 5 个月前发行。

高
此文件具有高风险。

____________________________

https://bbs.kafan.cn/forum.php?m ... TkyMDJ8MjE5MTMzNA==
已下载文件从 bbs.kafan.cn
来源: 外部介质

winmfscanutilityv11000.exe

____________________________

文件操作

受感染文件: C:\Users\Desktop\winmfscanutilityv11000染毒样本压缩密码hacker\ winmfscanutilityv11000.exe 拒绝访问
____________________________

文件指纹 - SHA:
67d184ecf4b2f01fdae6a3d8574a95e63ebf89ea1f1b01dd845b520a5e2cc9fc
文件指纹 - MD5:
8b5c2cbf7d89be0a6eb66ecc29d9f5fd

显示全部楼层 · 发表于 2020-9-22 09:58:15

显示全部楼层 · 发表于 2020-9-22 10:56:10

智量V2.67高启发

显示全部楼层 · 发表于 2020-9-22 11:00:51

毒霸

显示全部楼层 · 发表于 2020-9-22 11:07:18

新手小白请教各位，下载的恶意PDF样本，文件类型显示是”文件“，文件名也不显示后缀，该怎么处理文件？解析工具有推荐的么？求教，谢谢

显示全部楼层 · 发表于 2020-9-22 11:44:46

[病毒样本] 捕获360 U盘病毒不杀样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源