两个可疑的玩意

显示全部楼层 · 发表于 2016-9-4 20:59:41

本帖最后由断簪于 2016-9-4 21:01 编辑

用冰点还原的人可以帮测试一下是否有效吗

显示全部楼层 · 发表于 2016-9-4 21:05:36

Avira
The pattern of 'TR/Agent.24285.A [trojan]'
detected in file 'C:\Users\User\Downloads\冰点还原密码移除工具\冰点还原密码移除工具.exe.
The pattern of 'TR/Graftor.573440.56 [trojan]'
detected in file 'C:\Users\User\Downloads\冰点还原破解器\冰点还原破解器.exe.

显示全部楼层 · 发表于 2016-9-4 21:06:52

暗藏qq粘虫一个

其他两个卡巴加百

04.09.2016 21.05.43;Detected object (file) deleted;D:\360安全浏览器下载\冰点还原密码破解\冰点还原破解器\冰点还原破解器.exe;D:\360安全浏览器下载\冰点还原密码破解\冰点还原破解器\冰点还原破解器.exe;Trojan-PSW.Win32.QQPass.lwkq;Trojan program;09/04/2016 21:05:43

显示全部楼层 · 发表于 2016-9-4 21:52:59

AVG

显示全部楼层 · 发表于 2016-9-4 22:08:42

冰点还原密码移除工具.exe 给很多厂家列入了黑名单，但是行为上真没什么可疑的地方，我深切怀疑这个东西没干嘛

MicroWorld-eScan: Gen:Trojan.Heur.VP2.biadaSKcX7p
nProtect: Trojan/W32.Agent.24285
CMC: Packed.Win32.TDSS!O
CAT-QuickHeal: (Suspicious) - DNAScan
Malwarebytes: RiskWare.Tool.CK
Zillya: Worm.VBNA.Win32.65206
SUPERAntiSpyware: Trojan.Dropper/Packed
TheHacker: Trojan/VB.qux
K7GW: Trojan ( 0036e6f71 )
K7AntiVirus: Trojan ( 0036e6f71 )
Cyren: W32/GenBl.65862D70!Olympus
Symantec: Trojan Horse
ESET-NOD32: a variant of Win32/VB.QUX
TrendMicro-HouseCall: TROJ_PAKES.BAQ
Avast: Win32:Trojan-gen
GData: Gen:Trojan.Heur.VP2.biadaSKcX7p
BitDefender: Gen:Trojan.Heur.VP2.biadaSKcX7p
NANO-Antivirus: Trojan.Win32.MulDrop1.ebfceb
AegisLab: Gen.Troj.Heur!c
Ad-Aware: Gen:Trojan.Heur.VP2.biadaSKcX7p
Emsisoft: Gen:Trojan.Heur.VP2.biadaSKcX7p (B)
Comodo: TrojWare.Win32.Patched.KSU
F-Secure: Gen:Trojan.Heur.VP2.biadaSKcX7p
DrWeb: Trojan.MulDrop1.33242
VIPRE: Trojan.Win32.Generic!BT
TrendMicro: TROJ_PAKES.BAQ
McAfee-GW-Edition: BehavesLike.Win32.Backdoor.mh
Sophos: Mal/Packer
F-Prot: W32/Heuristic-162!Eldorado
Jiangmin: Trojan/Generic.bgeir
Avira: TR/Agent.24285.A
Antiy-AVL: Trojan/Win32.SGeneric
Arcabit: Trojan.Heur.VP2.biadaSKcX7p
ViRobot: Worm.Win32.A.VBNA.24285.A[FSG][h]
AhnLab-V3: Trojan/Win32.Agent.N9614840
McAfee: RDN/Generic.dx!d2z
AVware: Trojan.Win32.Generic!BT
VBA32: SScope.Trojan.VBRA.1862
Tencent: Win32.Trojan.Pakes.Wopy
Yandex: Trojan.VB!Pozpz/IIj68
Ikarus: Trojan.Win32.VB
Fortinet: PossibleThreat
AVG: VBCrypt.DXV
Panda: Trj/CI.A

显示全部楼层 · 发表于 2016-9-5 10:27:36

微软 miss

显示全部楼层 · 发表于 2016-9-5 13:12:46

maldun 发表于 2016-9-4 22:08
冰点还原密码移除工具.exe 给很多厂家列入了黑名单，但是行为上真没什么可疑的地方，我深切怀疑这个东西 ...

害怕

显示全部楼层 · 发表于 2016-9-5 13:35:36

断簪发表于 2016-9-5 13:12
害怕

目前确实没分析出什么特别的行为是可疑的

[可疑文件] 两个可疑的玩意

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块