infected #1

显示全部楼层 · 发表于 2017-11-4 12:48:35

本帖最后由 Jirehlov1234 于 2017-11-4 14:30 编辑

老机器里抓到的。

BD 3/30 安全， 27加密跳过。

https://www.virustotal.com/#/fil ... 03f962d98/detection

看vt上的日期，是个8年老毒？！

链接：http://pan.baidu.com/s/1qXLHdM0 密码：df12

显示全部楼层 · 发表于 2017-11-4 13:17:50

卡巴
HackTool.Win32.WinCred.b

显示全部楼层 · 发表于 2017-11-4 13:22:14

火绒MISS

显示全部楼层 · 发表于 2017-11-4 13:31:52

360 Q国际 miss

显示全部楼层 · 发表于 2017-11-4 13:37:51

显示全部楼层 · 发表于 2017-11-4 13:38:27

本帖最后由 Dolby123 于 2017-11-4 13:41 编辑

EAM 云报安全

显示全部楼层 · 发表于 2017-11-4 14:20:57

HackTool.Win32.WinCred.b
卡巴的命名已经非常清楚了，这是一个黑客工具，并不是病毒啊

显示全部楼层 · 发表于 2017-11-4 16:31:45

cylance 跳过

显示全部楼层 · 发表于 2017-11-4 16:48:57

本帖最后由反馈者于 2017-11-4 17:25 编辑

360双击有拦截提示，但拦截失败，重启后蓝屏
2017-11-04 17:20:27    修改系统文件                                                             自动阻止                                                 C:\Windows\SysWOW64\sppcomapi.dll
2017-11-04 17:20:26    修改系统文件                                                             自动阻止                                                 C:\Windows\System32\sppcomapi.dll
2017-11-04 17:20:25    修改系统文件                                                             已阻止                                                    C:\Windows\SysWOW64\sppcomapi.dll

显示全部楼层 · 发表于 2017-11-4 17:28:13

[可疑文件] infected #1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源