Fixts.gz

欧阳宣

开开心心卖手机 发表于 2015-5-26 14:25
蛋挞不杀
@欧阳宣   上报吧~

收到。~

送信Y

楼主的样本真是略厉害，小红伞，火绒都miss

这样痴痴爱着你

上报火绒~

XywCloud

BAV Killed

来自人海

管家不杀，用数字来试试@学雷锋做人

sunnyjianna

ESET-CHS解压杀
2015/5/26 21:53:21        文件系统实时防护        文件        C:\Users\Nelumbo Nucifera\Downloads\Fixts\Fixts.gz        MSIL/Packed.Confuser.J 可疑应用程序 的变种        通过删除清除 - 已隔离        REPORT\Nelumbo Nucifera        在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe.
过数字卫士右键。引擎全开

paul_guo

jayavira 发表于 2015-5-26 14:06
看来我以后可以不用测试楼主的样本了

为啥。。。

275751198

sunnyjianna 发表于 2015-5-26 21:54
ESET-CHS解压杀
2015/5/26 21:53:21        文件系统实时防护        文件        C:\Users\Nelumbo Nucifera\Downloads\Fixts\F ...

类型：
木马程序(Trojan.Generic)

描述：
木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验，此文件是木马，建议您立即处理。

扫描引擎：
360云查杀引擎

文件指纹(MD5)：
9827efdc16a2c8d68d2df7e85f625f9e

jayavira

paul_guo 发表于 2015-5-26 22:04
为啥。。。

没有啦
我以为楼主也是使用ESET
不过，现在看来并不是了

sunnyjianna

275751198 发表于 2015-5-26 23:04
类型：
木马程序(Trojan.Generic)

ESET-chs关闭监控
未修改后缀名Fixts.gz，解压杀
C:\Users\Nelumbo Nucifera\Downloads\Fixts.gz - MSIL/Packed.Confuser.J 可疑应用程序 的变种 - 通过删除清除 - 已隔离
数字miss
修改为Fixts.exe，右键杀
C:\Users\Nelumbo Nucifera\Downloads\Fixts.exe - MSIL/Packed.Confuser.J 可疑应用程序 的变种 - 通过删除清除 - 已隔离
数字右键杀
类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:C:\Users\Nelumbo Nucifera\Downloads\Fixts.exe
文件大小:1.13M (1,181,408 字节)
文件版本:1.0.1.2
文件描述:Fixts
文件指纹（MD5）:9827efdc16a2c8d68d2df7e85f625f9e
数字签名:스윗플(sweetple)
数字签名是否有效:有效
处理建议:隔离文件
难道大神想告诉我必须修改后缀名数字才能杀？？