上报卡巴无果，求助伟大的样本区

Luca.l

等等发错了

轩夏

eset
name="C:\Users\XuanXia\Desktop\暴风激活工具16.0\暴风激活工具16.0.exe", threat="a variant of Win32/Packed.VMProtect.ABO trojan", action="", info=""

245867683

wd kill


类别: 特洛伊木马

描述: 这个程序很危险，而且执行来自攻击者的命令。

推荐的操作: 立即删除这个软件。

项目:
containerfile:C:\Users\super\Desktop\暴风激活工具16.0.zip
file:C:\Users\super\Desktop\暴风激活工具16.0.zip->▒⌐╖τ╝ñ╗ε╣ñ╛▀16.0.exe
webfile:C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{9B9564E2-5B65-41E6-B36E-A9C7E3E0C5FE}-暴风激活工具16.0.zip|360chrome.exe
webfile:C:\Users\super\Desktop\暴风激活工具16.0.zip|http://lx.cdn.baidupcs.com/file/ ... mp;to=lc&fm=Nan,B,U,t&sta_dx=4&sta_cs=1&sta_ft=zip&sta_ct=0&fm2=Nanjing02,B,U,t&newver=1&newfm=1&secfm=1&flow_ver=3&pkey=0000ed04cfc6d5c9c51af7c0870f2630ae3f&sl=77529167&expires=8h&rt=sh&r=334265800&mlogid=1548562013773661147&vuk=3188887244&vbdid=2425541802&fin=%E6%9A%B4%E9%A3%8E%E6%BF%80%E6%B4%BB%E5%B7%A5%E5%85%B716.0.zip&fn=%E6%9A%B4%E9%A3%8E%E6%BF%80%E6%B4%BB%E5%B7%A5%E5%85%B716.0.zip&slt=pm&uta=0&rtype=1&iv=0&isw=0&dp-logid=1548562013773661147&dp-callid=0.1.1|360chrome.exe

联机获取此项的详细信息。

沧桑浪子

暴风？和暴风影音什么关系？
360下载保镖杀

呼啸风影

沧桑浪子 发表于 2016-3-7 20:06
暴风？和暴风影音什么关系？
360下载保镖杀

转自吾爱的windows激活工具，当时觉得有问题，能不能发一下截图

Wesly.Zhang

Hello，

报了 VMProtect 的破解版加的壳......仅此而已。

呼啸风影

Wesly.Zhang 发表于 2016-3-7 22:30
Hello，

报了 VMProtect 的破解版加的壳......仅此而已。

强迫症呀，其他家的都报了，就卡巴不报，上报也不报

呼啸风影

@pal家族 ，相信卡巴的技术，只是这次加壳国外区+数字全报，就卡巴不报，很奇怪而已。很不容易弄到卡巴三四年，傻逼才换

尘梦幽然

呼啸风影 发表于 2016-3-8 10:22
@pal家族 ，相信卡巴的技术，只是这次加壳国外区+数字全报，就卡巴不报，很奇怪而已。很不容易弄到卡巴三四 ...

这个毕竟可报可不报。
有的杀毒软件只是报壳。
报壳可以有效提高检测率，和减少不必要的脱壳量，有效提高监控性能。
但是缺点就是可能会产生一些误报，尤其是对于一些破解软件。

windows7爱好者

蜘蛛不杀