转吾爱的木马一枚

显示全部楼层 · 发表于 2017-3-19 14:37:13

baidu.com
Behavior : Hidden Installation

显示全部楼层 · 发表于 2017-3-19 20:41:02

Bitdefender

上报的是谁

显示全部楼层 · 发表于 2017-3-20 09:52:40

本帖最后由 DPT1 于 2017-3-20 09:56 编辑

厉害了数字
测试1（全程开启数字）
扫描，运行全程没有提示（注意自动阻止）

上线了~

是远控？

重启电脑后没有发现启动项被添加，也没有发现可以进程

测试2（关闭数字）
运行后重启电脑
出现启动项

杀掉重启电脑，同上

测试3：金山毒霸

单独启用毒霸

该试的都试了~

虽然但是把还是继续用

显示全部楼层 · 发表于 2017-3-20 21:02:22

VSE miss

显示全部楼层 · 发表于 2017-3-20 23:00:19

本帖最后由小飞侠.net 于 2017-3-20 23:49 编辑

Antivirus scan for 4259a1d29d34bba1f6a46edea49fc8ac05f1144f9125ea9eaea1df516d00bd22 at UTC - VirusTotal https://www.virustotal.com/zh-cn ... nalysis/1490024619/

检出率： 17 / 55

360杀毒扫描日志

病毒库版本：2017-03-20 18:10
扫描时间：2017-03-20 22:58:50
扫描用时：00:00:06
扫描类型：右键扫描
扫描文件总数：5
项目总数：1
清除项目数：0

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
文件名称: C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\木马样本.rar
文件大小: 371 KB (380,065 字节)
修改时间: 2017年03月20日，22:56:17
MD5: 3F7138AB0BB53C9153B5F4C40515D0BD
SHA1: 36B2258BE0116FE02614FB5F90908339BB21B846
SHA256: 4259A1D29D34BBA1F6A46EDEA49FC8AC05F1144F9125EA9EAEA1DF516D00BD22
CRC32: FA9EF838
计算时间: 0.02s

扫描结果
======================
高危风险项
----------------------
C:\Users\xfxnet2000\Desktop\MX Player Pro\刘嘉欣\7346797\958202\952802\王馨妍\Windows Defender\AVTestZipX\木马样本.rar=>木马样本\dat\baidu.com 木马程序(Trojan.Generic) 未处理

显示全部楼层 · 发表于 2017-3-20 23:44:59

本帖最后由小飞侠.net 于 2017-3-20 23:49 编辑

请删除，发错了。

显示全部楼层 · 发表于 2017-3-21 21:54:23

[病毒样本] 转吾爱的木马一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源