#2（17.10.20）

显示全部楼层 · 发表于 2017-10-20 16:00:23

http://docfileserver.ru/bank/pax.exe

https://transfer.sh/NPdME/2.7z

显示全部楼层 · 发表于 2017-10-20 16:08:55

第一个链接如下：

第二个链接的 exe 一样的报法，
没有验证是不是同一个文件。

js 脚本没反应。

显示全部楼层 · 发表于 2017-10-20 16:12:09

本帖最后由和泉纱雾于 2017-10-20 22:38 编辑

双击识别

显示全部楼层 · 发表于 2017-10-20 18:47:45

AVG miss

显示全部楼层 · 发表于 2017-10-20 19:42:37

毒霸扫描miss

显示全部楼层 · 发表于 2017-10-20 20:02:59

F-Secure Ultralight Anti-Virus 1.2.96.41 Beta

显示全部楼层 · 发表于 2017-10-20 21:24:24

360提示风险

显示全部楼层 · 发表于 2017-10-20 22:36:49

小adeepscreen竟然发威了，开始是封锁新文件并发送文件等待分析，再次运行激活ds15秒扫描并且检测出威胁拦截，说明小a除了收购的idp主防，自己的deepscreen主防也是有效果的

显示全部楼层 · 发表于 2017-10-20 23:32:00

[病毒样本] #2（17.10.20）