Sality母体

显示全部楼层 · 发表于 2016-9-9 19:35:31

密码：国际通用
欢迎测试修复

显示全部楼层 · 发表于 2016-9-9 19:41:44

无修复

显示全部楼层 · 发表于 2016-9-9 19:43:27

能运行的，AVG KILL

显示全部楼层 · 发表于 2016-9-9 19:54:50

显示全部楼层 · 发表于 2016-9-9 20:05:54

卡巴

显示全部楼层 · 发表于 2016-9-9 21:20:27

绝对的黑呀，各种行为都是问题，行为很容易判断

Bkav: W32.Sality.PE
MicroWorld-eScan: Trojan.SalityStub.F
CMC: Trojan.Win32.Small!O
CAT-QuickHeal: W32.Sality.U
McAfee: PWS-Zbot.gen.yh
Malwarebytes: Trojan.Agent
VIPRE: Virus.Win32.Sality.at!dam (v)
TheHacker: Trojan/Spy.Zbot.bhlc
BitDefender: Trojan.SalityStub.F
K7GW: Trojan ( 001dfdd71 )
K7AntiVirus: Trojan ( 001dfdd71 )
Invincea: virus.win32.sality.at
Baidu: Win32.Virus.Sality.gen
F-Prot: W32/Sality.F.gen!Eldorado
Symantec: W32.Sality.AE
TotalDefense: Win32/Sality.AA
TrendMicro-HouseCall: PE_SALITY.SM-O
Avast: Win32:Sality
ClamAV: Win.Trojan.Small-5420
Kaspersky: Trojan.Win32.Small.cox
NANO-Antivirus: Virus.Win32.Sality.bzkem
ViRobot: Win32.Sality.N.Host[h]
SUPERAntiSpyware: Trojan.Agent/Gen-Backdoor
Rising: Malware.Heuristic!ET (rdm+)
Ad-Aware: Trojan.SalityStub.F
Sophos: Troj/SalLoad-C
Comodo: TrojWare.Win32.Salrenmetie.A
F-Secure: Trojan.SalityStub.F
DrWeb: Win32.Sector.22
Zillya: Trojan.Sality.Win32.99
TrendMicro: PE_SALITY.SM-O
McAfee-GW-Edition: BehavesLike.Win32.PWSZbot.nh
Emsisoft: Trojan.SalityStub.F (B)
Cyren: W32/Sality.F.gen!Eldorado
Jiangmin: Win32/HLLP.Kuku.Gen
Avira: W32/Sality.AT
Antiy-AVL: Virus/Win32.Sality.gen
Kingsoft: Win32.Troj.flat.a.(kcloud)
Microsoft: Virus:Win32/Sality.AT
Arcabit: Trojan.SalityStub.F
AegisLab: Troj.W32.Small.mzKi
GData: Trojan.SalityStub.F
AhnLab-V3: Trojan/Win32.Small.N2098912300
ALYac: Trojan.SalityStub.F
AVware: Virus.Win32.Sality.at!dam (v)
VBA32: Trojan.Small
Zoner: Win32.Sality
ESET-NOD32: Win32/Sality.NBA
Yandex: Win32.Sality.FA.Gen
Ikarus: Trojan.Win32.Salrenmetie
Fortinet: W32/Agent.ABC!tr
AVG: Agent.12.C
Panda: W32/Sality.AA
CrowdStrike: malicious_confidence_100% (D)
Qihoo-360: Trojan.Win32.SalityStub.B

https://maldun.com/analysis/YXNkZmRzZmFkc2YxNjk0M2RzZmFzZGZhc2Rm/

显示全部楼层 · 发表于 2016-9-9 21:41:31

avira
[mw_shl_code=css,true]开始在“F:\Users\Yizhou\AppData\Local\Temp\Rar$DRb0.611\atio.exe”中扫描
F:\Users\Yizhou\AppData\Local\Temp\Rar$DRb0.611\atio.exe
  [检测]       包含 W32/Sality.AT Windows 病毒的代码

开始杀毒：
F:\Users\Yizhou\AppData\Local\Temp\Rar$DRb0.611\atio.exe
  [检测]       包含 W32/Sality.AT Windows 病毒的代码
  [注意]       文件已修复.[/mw_shl_code]

显示全部楼层 · 发表于 2016-9-9 22:53:35

解压出来文件直接隐藏了

显示全部楼层 · 发表于 2016-9-9 23:20:26

huihui458 发表于 2016-9-9 22:53
解压出来文件直接隐藏了

这贴好水，隐藏了你显示出来不就行了

显示全部楼层 · 发表于 2016-9-9 23:26:42

skyboybone 发表于 2016-9-9 23:20
这贴好水，隐藏了你显示出来不就行了

关键是我的MCAFEE AV云没有报，没有报，没有报

[病毒样本] Sality母体

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块