恶评软件样本

显示全部楼层 · 发表于 2017-6-14 17:13:18

详见附件

显示全部楼层 · 发表于 2017-6-14 17:22:36

火绒kill

显示全部楼层 · 发表于 2017-6-14 17:24:21

本帖最后由阿童木来了于 2017-6-14 17:29 编辑

扫描过卡巴、过小A！！！

显示全部楼层 · 发表于 2017-6-14 17:42:28

[mw_shl_code=css,true]【扫描信息】

开始时间:2017-6-14 17:19:54
扫描用时:00:00:44
扫描类型:闪电杀毒
扫描引擎:管家云查杀引擎管家反病毒引擎管家系统修复引擎
扫描状态:扫描完成

【扫描结果】

扫描文件数:12115
发现风险数:2
已处理风险数:2

---------------------
2017-6-14 17:30:50 MD5:e6c7ff80b53088b72d861ebefe2aabe2 C:\Windows\SysWOW64\HProtect\HProtect.exe [Win32.Trojan.Falsesign.Amcd] [删除成功]
2017-6-14 17:30:51 MD5:未知发现恶评软件 C:\Windows\SysWOW64\hprotect [系统重启后生效]
---------------------
[/mw_shl_code]

显示全部楼层 · 发表于 2017-6-14 17:43:48

NS Miss

显示全部楼层 · 发表于 2017-6-14 17:45:38

SEP miss

VT

----------------------------------------------------------------------------------------------------------------------------

File name:	HProtect.exe
Detection ratio:	2 / 59

Qihoo-360	Trojan.Generic	20170614
Tencent	Win32.Trojan.Falsesign.Amcd	20170614

First submission 2016-02-29 15:51:29 UTC ( 1 year, 3 months ago )
------------------------------------------------------------------------------------------------------------------------------

File name:	HPUP.exe
Detection ratio:	2 / 61

Qihoo-360	Win32/Trojan.Adware.37e	20170614
Tencent	Win32.Trojan.Blacks.Sxzi	20170614

First submission 2015-10-23 07:56:06 UTC ( 1 year, 7 months ago )
------------------------------------------------------------------------------------------------------------------------------
误报

显示全部楼层 · 发表于 2017-6-14 17:49:58

cylance miss

显示全部楼层 · 发表于 2017-6-14 18:28:00

毒霸扫描全miss

显示全部楼层 · 发表于 2017-6-14 18:34:41

本帖最后由 68221281 于 2017-6-14 18:36 编辑

https://www.virustotal.com/ru/fi ... nalysis/1497436290/
https://www.virustotal.com/ru/file/168e9fdbd0d200e05d932517b4a717e93441c049e8562823039b98f0de50e4cc/analysis/
https://www.virustotal.com/ru/fi ... nalysis/1497436439/
VT上面就三家报，数字，腾讯，瑞星。再加上这里的火绒，挺有意思的。

显示全部楼层 · 发表于 2017-6-14 23:02:14

ESET扫描不报，信誉未知

[病毒样本] 恶评软件样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源