发个病毒给大家玩玩

lbk520

这两个病毒是“快压”压缩包带来的病毒


解压密码: 123

学雷锋做人

Dolby123

小a 刷key 路过。。。

趋势11:扫描+宙斯盾miss all

Eset小粉絲

The pattern of 'PUA/Subtab.Gen7 [riskware]'
detected in file 'C:\Users\Ivan\Downloads\新建文件夹\SetupHelper.exe'.

The pattern of 'ADWARE/MPCDotCash.xngjy [adware]'
detected in file 'C:\Users\Ivan\Downloads\新建文件夹\KuaizipSetup_languang_00001.exe'.

pal家族

卡巴双杀

流氓软件

青衣染雪

fs解压1x，扫描1x

扫描报告

2017年1月17日 21:58:32 - 21:58:33

计算机名称: DESKTOP-KM2BCFR
扫描类型: 扫描目标
目标: C:\Users\lyy\Desktop\新建文件夹\SetupHelper.exe

结果: 找到 1 恶意软件

Application:W32/Generic.189f0cf222!Online (病毒)
C:\Users\lyy\Desktop\新建文件夹\SetupHelper.exe 操作： 已隔离

神龟Turmi

诺顿一个 建议压缩密码使用infected

linzh

快压老流氓。。杀了活该
正常

胖福

SONAR双杀：

文件名: kuaizipsetup_languang_00001.exe
威胁名称: SONAR.AM.C!g5
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

活动
已执行的操作: 4
____________________________

已启动 
是
____________________________

极少用户信任的文件
诺顿社区中有 不到 5 名用户使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

来源: 外部介质

源文件:
explorer.exe

创建的文件:
kuaizipsetup_languang_00001.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ kuaizipsetup_languang_00001.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\kuaizipsetup_languang_00001.exe, PID:1272) 未采取操作
(执行者 f:\norton样本\sonar漏检\临时收集\kuaizipsetup_languang_00001.exe, PID:1272) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ kuaizipsetup_languang_00001.exe, PID:1272 (执行者 f:\norton样本\sonar漏检\临时收集\kuaizipsetup_languang_00001.exe, PID:1272) 未采取操作







文件名: setuphelper.exe
威胁名称: SONAR.Heuristic.160
完整路径: 不可用
____________________________

详细信息
极少用户信任的文件,  极新的文件,  风险 高

活动
已执行的操作: 4
____________________________

已启动 
是

此文件具有高风险。

SONAR 主动防护监视电脑上的可疑程序活动。
____________________________

源文件:
explorer.exe

创建的文件:
setuphelper.exe
____________________________

文件操作

文件: f:\norton样本\sonar漏检\临时收集\ setuphelper.exe 已删除
____________________________

系统设置操作

事件: 进程启动 (执行者 f:\norton样本\sonar漏检\临时收集\setuphelper.exe, PID:1672) 未采取操作
事件: 进程启动: f:\norton样本\sonar漏检\临时收集\ setuphelper.exe, PID:1672 (执行者 f:\norton样本\sonar漏检\临时收集\setuphelper.exe, PID:1672) 未采取操作
____________________________

可疑操作

事件: 尝试在进程地址空间内启动远程线程 (执行者 f:\norton样本\sonar漏检\临时收集\setuphelper.exe, PID:1672) 未采取操作