样本2X

显示全部楼层 · 发表于 2017-5-17 22:16:09

GData - 掃描1X

雙擊BB自動攔截(根據Log是由雲端報毒)

显示全部楼层 · 发表于 2017-5-17 22:22:12

显示全部楼层 · 发表于 2017-5-17 22:25:39

SCEP SCAN MISS ALL

显示全部楼层 · 发表于 2017-5-17 22:35:05

FSCS 1X

目标: D:\病毒样本\新建文件夹\tmp702677.446 D:\病毒样本\新建文件夹\様式.js

结果: 找到 1 恶意软件

W97M.Downloader.FUD (病毒)
D:\病毒样本\新建文件夹\様式.js
统计信息

已扫描:
文件: 2
未扫描: 0
结果:
病毒: 1
间谍软件: 0
可疑项目: 0
危险软件: 0
操作:
已杀毒: 0
已重命名: 0
删除: 0
已隔离: 0
失败: 0
启动扇区:
已扫描: 0
受感染: 0
可疑项目: 0
已杀毒: 0
选项

定义版本:
病毒: 2017-05-17_11
间谍软件: 2017-05-17_11
扫描引擎：
F-Secure Aquarius: 11.00.01, 2017-05-17
F-Secure Hydra: 5.16.24, 2017-05-17
F-Secure Online: 16.21.89, 0-00-00
F-Secure Gemini: 3.02.414, 2017-05-17

显示全部楼层 · 发表于 2017-5-17 22:57:55

第一个文件是第二个文件的下载物吧，

cylance第一个监控杀，第二个双击杀衍生物

显示全部楼层 · 发表于 2017-5-17 23:00:55

显示全部楼层 · 发表于 2017-5-17 23:35:01

avg miss

显示全部楼层 · 发表于 2017-5-18 00:12:25

360 杀衍生物也就是第一个

Q管国际本 kill 第二个也就是母体

显示全部楼层 · 发表于 2017-5-18 07:17:50

[可疑文件] 样本2X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源