#1（17.12.08）

显示全部楼层 · 发表于 2017-12-8 21:09:10

infected

https://www.virustotal.com/en/fi ... 17d0c8976/analysis/

显示全部楼层 · 发表于 2017-12-8 21:17:16

火绒MISS ALL

显示全部楼层 · 发表于 2017-12-8 21:21:53

卡巴

显示全部楼层 · 发表于 2017-12-8 21:23:15

SEP.

显示全部楼层 · 发表于 2017-12-8 21:55:31

ESET miss

显示全部楼层 · 发表于 2017-12-8 22:56:36

G DATA主防

AVA 25.15083
GD 25.11071

*** 进程 ***

进程: 2776
文件名: 1.scr
路径: c:\users\test\desktop\1.scr

发行商：: 未知发行商
创建日期: 2017年12月8日 22:54:28
修改日期: 2017年12月8日 17:37:18

启动进程：: 1.scr
发行商：: 未知发行商

*** 操作 ***

已加壳的程序文件，可能隐藏有恶意代码。
程序已写入可能危及系统的文件或文件夹。
程序正试图建立自启动项，以在系统启动时自动运行。
程序已创建或已操作可执行文件。
程序已从自身的程序文件读取数据。
程序进行了自我复制。

*** 隔离区 ***

下列文件被转入隔离区：
C:\ProgramData\Windows\csrss.exe
C:\Users\test\AppData\Local\Temp\g
C:\Users\test\AppData\Local\Temp\nsp14D8.tmp\System.dll
C:\Users\test\Desktop\1.scr

显示全部楼层 · 发表于 2017-12-8 23:08:14

360下载保护未知

显示全部楼层 · 发表于 2017-12-9 07:19:37

卡巴已入库

显示全部楼层 · 发表于 2017-12-9 09:28:25

windows defender 干掉

[病毒样本] #1（17.12.08）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源