proof_sreenshot_transfer_200usd_perfectmoney.scr

显示全部楼层 · 发表于 2016-7-21 18:11:33

nick20010117 发表于 2016-7-21 17:43
趋势扫描依然miss

还在吗？能不能在卡饭这传一份，百度我下不了

显示全部楼层 · 发表于 2016-7-21 18:14:39

本帖最后由 nick20010117 于 2016-7-21 18:17 编辑

230f4 发表于 2016-7-21 18:11
还在吗？能不能在卡饭这传一份，百度我下不了

ok了

我也很讨厌百度

一搞就要百度云管家

显示全部楼层 · 发表于 2016-7-21 18:19:04

nick20010117 发表于 2016-7-21 18:14
ok了
我也很讨厌百度一搞就要百度云管家

准备作死

显示全部楼层 · 发表于 2016-7-21 18:20:26

G DATA TOTAL SECURITY has denied access to this website.
The site contains infected code: Gen:Variant.Barys.49671 (Engine A).

显示全部楼层 · 发表于 2016-7-21 18:25:54

230f4 发表于 2016-7-21 18:19
准备作死

这个样本还比较有意思，这张图片就是可能出现的问题

显示全部楼层 · 发表于 2016-7-21 19:01:02

nick20010117 发表于 2016-7-21 18:25
这个样本还比较有意思，这张图片就是可能出现的问题

双击，Bitdefender拦截，实时监控没有反应（Pal的http://bbs.kafan.cn/thread-2049360-1-1.html主楼样本BD有入库）

重启，监控还是没反应，扫描Users、Windows文件夹，没什么发现

显示全部楼层 · 发表于 2016-7-21 19:14:18

230f4 发表于 2016-7-21 19:01
双击，Bitdefender拦截，实时监控没有反应（Pal的http://bbs.kafan.cn/thread-2049360-1-1.html主楼样 ...

那应该是拦截比较彻底，反正我的趋势在重启之前杀了一个，没什么异常，重启就开始狂杀，刚刚我发的那个图片里的文件杀了好几次终于干掉了

显示全部楼层 · 发表于 2016-7-21 21:11:04

显示全部楼层 · 发表于 2016-7-21 23:05:45

ESET：

扫描：pass；

双击：关闭监控，实机双击，AMS不久击杀本体，但遗留下了chrom.exe，虽然chrom.exe被运行，但就一直那么挂着不动，最后重启监控，击杀chrom.exe【AMS专测】

Time：2016/7/21 22:54:23;

Scanner：Advanced memory scanner;

Object type：file;

Object：Operating memory » C:\Users\Killer\Desktop\新建文件夹\proof_sreenshot_transfer_200usd_perfectmoney.scr;

Threat：a variant of MSIL/Agent.YW trojan;

Action：cleaned;

Hash：807366B6CAE4E1A97E0B57D91BC60F9361D2A21D

C:\Users\Killer\Desktop\新建文件夹\chrom.exe - Win32/Delf.TAP trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2016-7-21 23:23:10

AVG：

扫描：killed；

"";"Trojan horse Atros3.CCYZ, C:\Users\Killer\Desktop\proof_sreenshot_transfer_200usd_perfectmoney.scr";"Unresolved"

双击：关闭监控，实机双击，IDP击杀本体及其释放的衍生物。

"";"IDP.Program.D1B0A5C0, C:\Users\Killer\Desktop\新建文件夹\proof_sreenshot_transfer_200usd_perfectmoney.scr";"Deleted, Moved to Virus Vault";"File or Directory";"2016/7/21, 23:17:59"

"";", C:\Users\Killer\Desktop\新建文件夹\proof_sreenshot_transfer_200usd_perfectmoney.scr";"Object was blocked";"Process";"2016/7/21, 23:17:59"

"";", C:\Users\Killer\Desktop\新建文件夹\chrom.exe";"Object was blocked";"Process";"2016/7/21, 23:17:59"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/7/21, 23:17:59"

"";", C:\Windows\System32\cmd.exe";"Object was blocked";"Process";"2016/7/21, 23:17:59"

"";", C:\Users\Killer\Desktop\新建文件夹\chrom.exe";"Deleted, Moved to Virus Vault";"File or Directory";"2016/7/21, 23:17:59"

"";", C:\Users\Killer\Desktop\新建文件夹\proof_sreenshot_transfer_200usd_perfectmoney.scr";"Object was blocked";"Process";"2016/7/21, 23:17:59"

[病毒样本] proof_sreenshot_transfer_200usd_perfectmoney.scr

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源