2枚，没放VT

显示全部楼层 · 发表于 2016-11-18 08:56:00

显示全部楼层 · 发表于 2016-11-18 08:58:03

Avira
[mw_shl_code=css,true]

Type: File
Source: C:\Users\Downloads\a1.exe
Status: Infected
Quarantine object: 63eedf26.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.60
Virus definition file: 8.12.135.42
Detection: TR/Dropper.VB.Gen4 (Cloud)
Date/Time: 18/11/2016, 8:57

Type: File
Source: C:\Users\Downloads\a2.exe
Status: Infected
Quarantine object: 5447f14d.qua
Restored: NO
Uploaded to Avira: NO
Operating system: Windows XP/VISTA Workstation/Windows 7
Search engine: 8.03.42.60
Virus definition file: 8.12.135.42
Detection: TR/AD.NsisInject.Y (Cloud)
Date/Time: 18/11/2016, 8:57[/mw_shl_code]

显示全部楼层 · 发表于 2016-11-18 09:01:27

火绒扫描miss

显示全部楼层 · 发表于 2016-11-18 09:03:23

webroot kill all

Trojan.Gen

听起来有点像诺顿

显示全部楼层 · 发表于 2016-11-18 09:03:46

本帖最后由 fireherman 于 2016-11-18 09:06 编辑

ESET kill ALL [v14462/20161117]

显示全部楼层 · 发表于 2016-11-18 09:41:31

本帖最后由 pal家族于 2016-11-18 09:44 编辑

卡巴扫描杀a2
双击a1 ing

很和谐随后样本退出了

显示全部楼层 · 发表于 2016-11-18 10:14:10

本帖最后由胖福于 2016-11-18 10:24 编辑

释放并注册dll成功：

创建了两个启动项：

重启后SONAR回滚了一些操作和文件，但DLL每次开机还是会被加载

释放的dll文件：

显示全部楼层 · 发表于 2016-11-18 10:22:30

胖福发表于 2016-11-18 10:14
释放并注册dll成功：

过了？
再看看这个，这个更狠
http://bbs.kafan.cn/thread-2065530-1-1.html

显示全部楼层 · 发表于 2016-11-18 11:00:12

pal家族发表于 2016-11-18 09:41
卡巴扫描杀a2
双击a1 ing

我这里a2扫描不杀诶。。。
全部miss

显示全部楼层 · 发表于 2016-11-18 11:01:13

本帖最后由 pal家族于 2016-11-18 11:02 编辑

linzh 发表于 2016-11-18 11:00
我这里a2扫描不杀诶。。。
全部miss

因缺思婷。可能是版本不同吧
我这里7L的dll也启发报毒了

[可疑文件] 2枚，没放VT

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源