1.exe

显示全部楼层 · 发表于 2017-1-8 00:44:15

pal家族发表于 2017-1-7 21:13
该文件已经不可用，提示下载新版，下载下来一个220k的exe
实测为流氓推广。
至少安装快压和瑞星

似乎提示下载新版后还有动作...
趋势报勒索然后拦截（其实应该并不是...）

显示全部楼层 · 发表于 2017-1-8 09:58:37

微点入库拦截

显示全部楼层 · 发表于 2017-1-8 10:32:08

linzh 发表于 2017-1-8 00:44
似乎提示下载新版后还有动作...
趋势报勒索然后拦截（其实应该并不是...）

一看就不是真勒索

显示全部楼层 · 发表于 2017-1-8 14:13:53

卡巴未报

显示全部楼层 · 发表于 2017-1-8 15:56:53

显示全部楼层 · 发表于 2017-1-8 21:21:05

FSCS:
结果: 找到 1 恶意软件
Trojan:W32/DelfInject.R (病毒)
C:\Users\HSMG\Desktop\1.exe 操作：已隔离

显示全部楼层 · 发表于 2017-1-8 21:26:41

360ts kill

显示全部楼层 · 发表于 2017-1-9 10:15:04

eset
name="C:\Users\MSI\Desktop\1\1.exe", threat="a variant of Win32/TrojanDownloader.FlyStudio.CY trojan", action="", info=""

[病毒样本] 1.exe