一个永恒之塔的”私-Fu“登录器

显示全部楼层 · 发表于 2016-2-20 04:00:26

最近被朋友拉去玩私-Fu，但是每次登录都觉得好卡

有点不放心就拿到哈勃上看看......这家伙还反虚拟

大家帮我看看这家伙有没有小动作。http://pan.baidu.com/s/1pJSMOHl

显示全部楼层 · 发表于 2016-2-20 08:34:46

卡巴扫描不报，信誉未知

显示全部楼层 · 发表于 2016-2-20 09:39:20

解压avg秒

显示全部楼层 · 发表于 2016-2-20 09:49:39

扫描：MISS
双击：UAC报更改电脑，突然觉得不爽，阻止了

显示全部楼层 · 发表于 2016-2-20 10:05:25

入库

显示全部楼层 · 发表于 2016-2-20 11:11:31

SHA256	b45c29d61214b32b3a19d719a02310fe31eb93669a24da9771aacff4f3f805dc
检出率	3 / 21
分析时间	2016-02-20 11:08:29 ( 21秒前 )
结果简述	Crypt TR
反病毒软件	结果	病毒库日期
百度（Baidu）	Trojan.Crypt.Heur.gen	2016-02-20
瑞星（Rising）	PE:Malware.Generic/QRS!1.9E2D	2016-02-20
小红伞（Avira）	TR/Crypt.TPM.Gen	2016-02-20

显示全部楼层 · 发表于 2016-2-20 11:12:52

感觉并不是病毒。
只是防调试跟反汇编

显示全部楼层 · 发表于 2016-2-20 12:16:03

EES阻止下载

显示全部楼层 · 发表于 2016-2-20 14:55:37

360杀毒扫描日志

病毒库版本：2016-02-19 13:32
扫描时间：2016-02-20 14:55:06
扫描用时：00:00:01
扫描类型：右键扫描
扫描文件总数：3
项目总数：1
清除项目数：1

扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由360杀毒自动处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：BitDefender Avira(小红伞)

扫描内容
----------------------
D:\360安全浏览器下载\dlq.rar

白名单设置
----------------------

扫描结果
======================
高危风险项
----------------------
D:\360安全浏览器下载\dlq.rar=>永恒之火4.9.exe 感染型病毒(Win32/Trojan.dbf) 已删除

显示全部楼层 · 发表于 2016-2-20 15:05:55

360报风险

[病毒样本] 一个永恒之塔的”私-Fu“登录器

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源