status.exe VT(19/67)

显示全部楼层 · 发表于 2018-3-6 10:30:51

Dolby123 发表于 2018-3-6 10:30
直接下载样本，还是从挂马网址下载 ?

下载楼主附件，解压以后的情况。

显示全部楼层 · 发表于 2018-3-6 10:49:21

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 下载 3822-3821.rp ... 成功
* 下载 3823-3822.rp ... 成功
* 下载 3824-3823.rp ... 成功
* 下载 3825-3824.rp ... 成功
* 升级恶软签名库 ...
* 处理 3822-3821.rp, 错误码 = 0
* 处理 3823-3822.rp, 错误码 = 0
* 处理 3824-3823.rp, 错误码 = 0
* 处理 3825-3824.rp, 错误码 = 0
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR8212.18312
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3825
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Tue Mar 06 10:48:50 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR8212.18312\Rar$Scan11738.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR8212.18312\Malware@0F2AC2.zip\status.exe ... Backdoor.Tofsee!8.1E9 (TFE:dGZlOgRfvnQgvJ5kEg)
扫描结束: Tue Mar 06 10:48:55 2018
总扫描耗时: 0:5:480(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-3-6 10:53:23

显示全部楼层 · 发表于 2018-3-6 11:03:04

显示全部楼层 · 发表于 2018-3-6 13:24:27

WIN10 Edge SmartScreen

显示全部楼层 · 发表于 2018-3-6 14:55:17

Webroot Miss 二扫Kill

鉴定时间8分钟

显示全部楼层 · 发表于 2018-3-6 15:00:51

191196846 发表于 2018-3-6 10:49

大佬最近是在用瑞星还是在玩瑞星的扫描器啊？

显示全部楼层 · 发表于 2018-3-6 15:26:50

KAV拦截网址，样本本身被拉黑。

网址：

原因: 危险网址

检测方法: 云保护

UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2018-3-6 15:42:03

本帖最后由 julia跺跺于 2018-3-6 15:43 编辑

火...火狐下载拦截

唔，应该是拉黑卡饭附件地址了

显示全部楼层 · 发表于 2018-3-6 15:49:02

我的WD居然沒有殺

[病毒样本] status.exe VT(19/67)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源