[病毒样本] 8-6

显示全部楼层 · 发表于 2016-8-6 11:45:22

Attached
Password:infected

显示全部楼层 · 发表于 2016-8-6 11:50:57

FS开测

显示全部楼层 · 发表于 2016-8-6 12:00:31

本帖最后由 Eset小粉絲于 2016-8-7 16:51 编辑

Avira

The file 'C:\Users\User\Desktop\8-6\1.vir'
contained the pattern of 'TR/Crypt.ZPACK.mrro' [trojan]

The pattern of 'TR/AD.Nitol.Y.441 [trojan]'
detected in file 'C:\Users\User\Desktop\8-6\unpack1.

The pattern of 'TR/Downloader.Gen [trojan]'
detected in file 'C:\Users\User\Desktop\8-6\unpack2.mem.

7.8.16 4.32pm 才入库没上报

2.vir
[DETECTION] Is the TR/Injector.wnws Trojan

显示全部楼层 · 发表于 2016-8-6 12:05:55

本帖最后由 km2002 于 2016-8-6 12:09 编辑

卡巴2016 直接阻止下载下载解压弹窗全X

显示全部楼层 · 发表于 2016-8-6 12:07:23

显示全部楼层 · 发表于 2016-8-6 12:10:42

Zemana扫描全X

显示全部楼层 · 发表于 2016-8-6 13:51:50

日志
正在扫描日志
病毒库版本: 13918 (20160805)
日期: 2016/8/6 时间: 13:50:42
已扫描的磁盘、文件夹和文件: C:\Users\xu\8-6.zip
C:\Users\xu\8-6.zip > ZIP > 2.vir - Win32/Injector.DDKA 特洛伊木马的变种 - 已删除
C:\Users\xu\8-6.zip > ZIP > unpack1 - Win32/ServStart.AD 特洛伊木马的变种 - 已删除
C:\Users\xu\8-6.zip > ZIP > unpack2.mem - Win32/Spy.Zbot.ACM 特洛伊木马的变种 - 已删除
C:\Users\xu\8-6.zip > ZIP > 1.vir - Win32/Injector.DCZY 特洛伊木马的变种 - 已删除
已扫描的对象数: 4
发现的威胁数: 4
已清除对象数: 4
完成时间: 13:50:46 总扫描时间: 4 秒 (00:00:04)

显示全部楼层 · 发表于 2016-8-6 13:53:27

FS KILL ALL

显示全部楼层 · 发表于 2016-8-6 14:24:29

趋势只杀一个

TROJ_NITOL_EK1602A3.UVPM

显示全部楼层 · 发表于 2016-8-6 15:18:10

本帖最后由 ELOHIM 于 2016-8-6 15:25 编辑

SCEP 下载杀并提示重启。
上传文件两个。
DDoS: Win32/Nitol.B

重启后，压缩包内留下unpack2.mem 和 2.vir。

[病毒样本] 8-6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块