发现一个火绒没有发现的恶意软件

显示全部楼层 · 发表于 2017-3-10 09:52:58

我本来是搜Windows loader的，搜到这个网站 http://winactivators.com/，然后试了一下，火绒没报，但没想到是个恶意软件，特拿来给大家看看

从网站上下的里面包含的应该不止我附件这一个恶意软件，因为第一次弹出UAC的时候我点了允许，第二次又弹我觉得有问题就点了否。

显示全部楼层 · 发表于 2017-3-10 10:07:47

eset

MSIL/Packed.Confuser.AE

显示全部楼层 · 发表于 2017-3-10 10:10:37

我大ESET果然好样的

显示全部楼层 · 发表于 2017-3-10 10:12:11

WD都报了，dynamer。。。。看来真的有问题

显示全部楼层 · 发表于 2017-3-10 10:15:44

540923555 发表于 2017-3-10 10:12
WD都报了，dynamer。。。。看来真的有问题

看来还是很弱鸡

显示全部楼层 · 发表于 2017-3-10 10:24:55

avast

显示全部楼层 · 发表于 2017-3-10 10:40:44

斯基

1. 1195i135me.exe

Scan result File is infected
Found threats Trojan.Win32.Neurevt.yza
File size 410.00KB
File type PE32/EXE_MANAGED_ASSEMBLY
Date of scan 2017-03-10 10:40:17
Bases release date 2017-03-10 02:35:58 UTC
MD5 b6f8c147744d5119622ee898c16f2c2b
SHA1 2313097e48e467962f09c7c1f09a3ba1c77807ed
SHA256 01963cd8acdc4785b03eacce00bbcf32803b04358725fb45f5a4f2c48fddf81f

显示全部楼层 · 发表于 2017-3-10 11:09:11

显示全部楼层 · 发表于 2017-3-10 11:23:06

显示全部楼层 · 发表于 2017-3-10 11:24:29

DPT1 发表于 2017-3-10 11:23

火绒好弱啊

[病毒样本] 发现一个火绒没有发现的恶意软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源