search.php.exe

显示全部楼层 · 发表于 2017-1-9 08:34:48

linzh 发表于 2017-1-9 01:41
@vm001
源文件卡巴杀

嗯我这里也是，加壳后就成功运行了一次，然后也就无法运行了

显示全部楼层 · 发表于 2017-1-9 09:53:21

fireherman 发表于 2017-1-8 17:46
ESET miss

Live Grid [未收录/自动上报]

ESET
一楼
name="C:\Users\MSI\Desktop\1\1.exe", threat="a variant of Win32/Injector.DJNE trojan", action="", info=""
name="C:\Users\MSI\Desktop\1\1.exe » NSIS » homoplasies.dll", threat="a variant of Win32/Injector.DJNE trojan", action="", info=""

二楼
name="C:\Users\MSI\Desktop\search\search.exe", threat="Win32/Injector.DJNG trojan", action="", info=""
name="C:\Users\MSI\Desktop\search\search.exe » NSIS » max.dll", threat="Win32/Injector.DJNG trojan", action="", info=""

显示全部楼层 · 发表于 2017-1-9 10:17:19

狐狸糊涂发表于 2017-1-8 17:03
SEP14,过双击..没加密,要不要翻?还是反虚拟机?

换ns，解压就杀了。

显示全部楼层 · 发表于 2017-1-10 13:22:32

search.exe_ --- Trojan.Win32.Inject.wnbn

显示全部楼层 · 发表于 2017-1-10 14:11:41

[病毒样本] search.php.exe

本帖子中包含更多资源