楼主: petr0vic
收起左侧

[病毒样本] #8 (17.05.01)

[复制链接]
dongwenqi
发表于 2017-5-2 10:42:00 | 显示全部楼层
感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下
6.exe_ - Trojan.Win32.Inject.aexke
4.exe_ - Trojan.Win32.Poweliks.ygb
8.exe_ - Trojan-Dropper.Win32.Autoit.bus
2.exe_ - Trojan-Ransom.Win32.Foreign.nmmv
7.exe_ - Trojan-PSW.Win32.Autoit.rw
1.exe_ - Trojan-Ransom.Win32.Zerber.eagq
5.exe_ - HEUR:Trojan.Win32.ComPutty.gen
3.exe_ - Trojan.MSIL.Revenge.td
ericdj
发表于 2017-5-2 10:54:24 | 显示全部楼层
本帖最后由 ericdj 于 2017-5-2 10:59 编辑

趋势 kill x3
Threat:        TROJ_HPKOVTER.SMAX1
Source:        Threat
Affected Files: \4.exe
Response:        Removed
Detected By:        Real Time Scan
Threat:        TROJ_FORUCON.BMC
Source:        Threat
Affected Files: \3.exe
Response:        Removed
Detected By:        Real Time Scan
Threat:        Ransom_CERBER.F117E1
Source:        Threat
Affected Files: \1.exe
Response:        Removed
Detected By:        Real Time Scan



jerrylzy
发表于 2017-5-2 13:39:45 | 显示全部楼层
欧阳宣 发表于 2017-5-2 02:56
norton kill all
[mw_shl_code=css,true]Resolved Threats:
Trojan.Gen.2

你是解压以后扫描的么。。。为什么我的诺顿根本不扫描任何压缩文件?
欧阳宣
头像被屏蔽
发表于 2017-5-2 13:50:47 | 显示全部楼层
jerrylzy 发表于 2017-5-2 13:39
你是解压以后扫描的么。。。为什么我的诺顿根本不扫描任何压缩文件?

扫描加密的压缩文件相当于要求杀软先把压缩包的密码给破解了,你觉得可能么……
mak999
发表于 2017-5-2 14:07:21 | 显示全部楼层
avg 右键 5x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mak999
发表于 2017-5-2 14:10:39 | 显示全部楼层
avg 5x
馀2.5.6
za右键 2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2017-5-2 16:32:21 | 显示全部楼层
毒霸

[mw_shl_code=css,true]扫描时间:[2017-05-02 16:31:34]
扫描用时:[00:00:08]
扫描类型:自定义查杀
扫描文件总数:41
扫描速度:4文件/秒
发现威胁:8个
清除威胁:8个
=============================================
[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\1.exe
类型:win32.troj.undef.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\7.exe
类型:win32.troj.generic_a.a.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\2.exe
类型:win32.troj.undef.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\3.exe
类型:win32.troj.generic_a.a.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\4.exe
类型:win32.troj.generic_a.a.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\5.exe
类型:win32.heur.kvm008.a.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\6.exe
类型:win32.troj.generic_a.a.(kcloud)
处理方式:删除

[2017-05-02 16:31:51]
威胁:f:\浏览器下载\8\8.exe
类型:win32.troj.autoit.b.(kcloud)
处理方式:删除
[/mw_shl_code]
超超~.~
发表于 2017-5-2 18:41:30 | 显示全部楼层
卡巴  kill  all
超超~.~
发表于 2017-5-2 18:42:45 | 显示全部楼层
dongwenqi 发表于 2017-5-2 10:42
感谢您的帮助,在您提交的样本中有新的检测,请稍后更新最新数据库试一下
6.exe_ - Trojan.Win32.Inject.a ...

我来晚了。怪不得卡巴kill all
dongwenqi
发表于 2017-5-2 19:14:26 | 显示全部楼层
超超~.~ 发表于 2017-5-2 18:42
我来晚了。怪不得卡巴kill all

没事啊,我早上上报邮件的,都是打包的
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 13:13 , Processed in 0.098281 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表