一个样本

显示全部楼层 · 发表于 2016-10-17 02:55:13

密码：infected

https://habo.qq.com/file/showdet ... pk=ADYGZF1oB2YIPVs8

显示全部楼层 · 发表于 2016-10-17 03:09:19

BD沙箱运行不报毒，卡巴KSN报毒

显示全部楼层 · 发表于 2016-10-17 08:14:21

avast双击报Evo-gen

显示全部楼层 · 发表于 2016-10-17 09:22:01

扫描时间：[2016-10-17 09:21:32]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：21
扫描速度：4文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-10-17 09:21:41]
威胁：f:\浏览器下载\file _4_\file _4_.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除

显示全部楼层 · 发表于 2016-10-17 09:30:16

双击AVG没任何反映

显示全部楼层 · 发表于 2016-10-17 10:08:37

火绒行为报毒勒索

显示全部楼层 · 发表于 2016-10-17 11:07:02

卡巴

file _4_.exe detected UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2016-10-17 11:27:05

Avira
->TR/AD.NsisInject.933def (Cloud)

显示全部楼层 · 发表于 2016-10-17 11:31:30

wu5920 发表于 2016-10-17 10:08
火绒行为报毒勒索

莫非这玩意还能反沙箱

？我沙箱里打开就一安装程序安装完啥都没有了目录里只有一个卸载的exe，卸载完真的啥都没了。。。

显示全部楼层 · 发表于 2016-10-17 11:32:57

linzh 发表于 2016-10-17 11:31
莫非这玩意还能反沙箱？我沙箱里打开就一安装程序安装完啥都没有了目录里只有一个卸载的exe，卸载 ...

我虚拟机里跑的

[可疑文件] 一个样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源