查看: 2812|回复: 14
收起左侧

[病毒样本] Trojan.InstallMonster.2492

[复制链接]
remiliacn
发表于 2017-12-16 05:35:38 | 显示全部楼层 |阅读模式
下载地址(解压密码:infected)

需要更改后缀名到.exe


MD54ee70ffb95f6f769027ce2aec2b98708
SHA17b56e6ca7cf6c14d257e1e47be58d4270d254304
SHA25622f15596a3322b28306d63a3c243905dc2d09b3e2c97ade3090e78559bcc9868
SSDeep98304:FP7xnosyhpwLeRp5msZlw688v0MAOgYLgB:9ZFjiRDlwR8v0qglB
大小8,163,328 bytes
类型PE32 可执行文件(GUI) Intel 80386, for MS Windows
检测Baidu = Win32.Trojan.WisdomEyes.16070401.9500.9958
CrowdStrike = malicious_confidence_100% (D)
DrWeb = Trojan.InstallMonster.2492
Endgame = malicious (high confidence)
ESET-NOD32 = a variant of Win32/InstallMonstr.UP.gen potentially unwanted
Ikarus = PUA.Installmonstr
Invincea = heuristic
Malwarebytes = Adware.InstallMonster
McAfee-GW-Edition = BehavesLike.Win32.MultiPlug.wm
McAfee = Artemis!4EE70FFB95F6
SentinelOne = static engine - malicious
Sophos = Generic PUA HL (PUA)
Symantec = SMG.Heur!gen

DF快递
发表于 2017-12-16 07:30:16 | 显示全部楼层
avast kill

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dongwenqi
发表于 2017-12-16 09:04:58 | 显示全部楼层
卡巴杀
欧阳宣
头像被屏蔽
发表于 2017-12-16 09:15:22 | 显示全部楼层
铁壳跳过
看这文件信息的格式,这些样本是来自virusshare么
j2016
发表于 2017-12-16 09:16:15 | 显示全部楼层
潜在不受欢迎的应用程序

eav
Sailer.X 该用户已被删除
发表于 2017-12-16 09:50:33 | 显示全部楼层
Panda:
扫描miss,双击:W32/Exploit.gen
remiliacn
 楼主| 发表于 2017-12-16 11:14:36 | 显示全部楼层
欧阳宣 发表于 2017-12-16 09:15
铁壳跳过
看这文件信息的格式,这些样本是来自virusshare么

大部分是的。也有些是来clean-mx
和泉纱雾
发表于 2017-12-16 12:54:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
zst470396853
发表于 2017-12-16 16:16:35 | 显示全部楼层
本帖最后由 zst470396853 于 2017-12-19 13:34 编辑

360  miss
19号  结果


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
松竹承茂
发表于 2017-12-16 16:46:47 | 显示全部楼层
360 Total Security扫描日志

扫描时间:2017-12-16 16:46:17
扫描用时:00:00:12
扫描项目总数:1
威胁总数:0
处理威胁数:0

扫描选项
----------------------
扫描压缩包:否
常规引擎设置:Bitdefender引擎, 小红伞引擎

扫描内容
----------------------
C:\Users\qazws\Desktop\新建文件夹\22f15596a3322b28306d63a3c243905dc2d09b3e2c97ade3090e78559bcc9868

扫描结果
======================
未发现威胁
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-5-2 10:31 , Processed in 0.132618 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表