#1（17.10.23）

显示全部楼层 · 发表于 2017-10-23 17:31:26

http://185.77.128.139/wall.exe

https://transfer.sh/BdSeQ/1.7z

显示全部楼层 · 发表于 2017-10-23 17:40:49

显示全部楼层 · 发表于 2017-10-23 17:45:11

卡巴阻止连接

显示全部楼层 · 发表于 2017-10-23 17:54:56

火绒

病毒库：2017/10/20 16:40
开始时间：2017/10/23 17:54
总计用时：00:00:05
扫描对象：2个
扫描文件：1个
发现风险：1个
已处理风险：1个
发现系统修复项：0个
处理系统修复项：0个
病毒详情
风险路径：F:\浏览器下载\1\1.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

复制代码

显示全部楼层 · 发表于 2017-10-23 18:11:17

ESET kill
Log
C:\Users\Desktop\1\1.exe - a variant of Win32/Kryptik.EOUU trojan - cleaned by deleting [1]

显示全部楼层 · 发表于 2017-10-23 18:30:52

显示全部楼层 · 发表于 2017-10-23 18:33:06

第二个双击怎么就自动删除了啊？

显示全部楼层 · 发表于 2017-10-23 20:40:36

第一个

第二个

显示全部楼层 · 发表于 2017-10-23 21:11:41

360
难道我云没连上……

显示全部楼层 · 发表于 2017-10-23 21:22:51

WIEP 对 wall.exe 没反应。

成功处理 1.exe

[病毒样本] #1（17.10.23）