看行为不像是好货

显示全部楼层 · 发表于 2016-12-28 10:15:56

本帖最后由 schumi小粉于 2016-12-28 21:36 编辑

下载地址：https://share.weiyun.com/e18cfa833f8026de22c64e303b27304b
解压密码：infected
运行行为：https://habo.qq.com/file/showdetail?pk=ADYGYF1vB2IIMFs7 反虚拟机，查找AV进程

目前就eset一个报，而且报的很暴力：Win32/Packed.Themida

截止至2016年12月28日晚21:36分，卡巴已经入库

显示全部楼层 · 发表于 2016-12-28 10:23:09

报的强壳儿没意思

显示全部楼层 · 发表于 2016-12-28 10:25:46

卡巴 miss

显示全部楼层 · 发表于 2016-12-28 12:00:26

趋势可疑行为阻止

显示全部楼层 · 发表于 2016-12-28 12:10:40

显示全部楼层 · 发表于 2016-12-28 12:16:34

扫描时间：[2016-12-28 12:15:46]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：1个
=============================================
[2016-12-28 12:16:05]
威胁：f:\浏览器下载\【007】平安好房(邀请) v1.0\【007】平安好房(邀请) v1.0.exe
类型：win32.heur.kvmh004.a
处理方式：删除

显示全部楼层 · 发表于 2016-12-28 12:20:30

BDTS2017，ATC杀

显示全部楼层 · 发表于 2016-12-28 12:48:42

Avira Miss

显示全部楼层 · 发表于 2016-12-28 13:14:27

没瞅见啥可疑行为。。。

火绒剑简单看了下。。

显示全部楼层 · 发表于 2016-12-28 13:55:14

我是帮楼主补图的。

[可疑文件] 看行为不像是好货

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块