样本一枚

显示全部楼层 · 发表于 2016-10-14 21:42:06

本帖最后由电脑发烧友于 2016-10-14 21:44 编辑

火绒关监控主防杀掉一个衍生物，程序会弹出一个巨大的窗口遮挡住屏幕，然而并不像锁屏，切屏键即可破解，不知道界面里说的是什么。

显示全部楼层 · 发表于 2016-10-14 21:44:14

显示全部楼层 · 发表于 2016-10-14 21:55:13

Dr.web kill

显示全部楼层 · 发表于 2016-10-14 22:01:42

本帖最后由 zh01801 于 2016-10-14 22:06 编辑

难得看到KVM报一次

显示全部楼层 · 发表于 2016-10-14 22:06:08

Trend Micro：

扫描：miss；

双击：实机双击，监控干掉本体及衍生物。【这次是云延迟，不作数。。。。。。】

Threat: TROJ_GEN.R047C0CJ916

Source: Virus

Affected Files: C:\Users\abori\Desktop\3.exe

Response: Removed

Detected By: Real Time Scan

Where did this come from?

Threat: BKDR_BLADABI.SMC

Source: Threat

Affected Files: C:\Users\abori\AppData\…\netserv.exe

Response: Removed

Detected By: Real Time Scan

Where did this come from?

Threat: BKDR_BLADABI.SMC

Source: Threat

Affected Files: C:\users\abori\appdata\lo…\netserv.exe

Response: Removed

Detected By: Real Time Scan

楼主小心，很有可能是后门

显示全部楼层 · 发表于 2016-10-14 22:11:13

ESET
Win32/TrojanDropper.Small.NMM

显示全部楼层 · 发表于 2016-10-14 22:24:06

文件名: 3.exe
威胁名称: Trojan.Dropper!g1完整路径: f:\下载文件\3.exe

____________________________

____________________________

在电脑上
2016/10/14 ( 22:19:50 )

上次使用时间
2016/10/14 ( 22:21:25 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

3.exe 威胁名称: Trojan.Dropper!g1
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
winrar.exe

创建的文件:
3.exe

____________________________

文件操作

受感染文件: f:\下载文件\ 3.exe 已删除
____________________________

文件指纹 - SHA:
f3a8a3f62a474b9e646562e1b08915606a597c4677da808376d78fc47df68dac
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2016-10-14 22:42:24

Avira
The pattern of 'TR/Dropper.Gen [trojan]'

显示全部楼层 · 发表于 2016-10-14 23:00:48

卡巴
14.10.2016 22.59.21;检测到的对象 ( 文件 ) 已删除;H:\3.exe;7-Zip File Manager;H:\3.exe;10/14/2016 22:59:21;Trojan.Win32.Agent.hwgs

显示全部楼层 · 发表于 2016-10-15 03:20:21

BD kill

[病毒样本] 样本一枚

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源