搜索
楼主: Agu
收起左侧

[病毒样本] status.exe VT(19/67)

  [复制链接]
ELOHIM
发表于 2018-3-6 10:30:51 | 显示全部楼层
Dolby123 发表于 2018-3-6 10:30
直接下载样本 ,还是从挂马网址下载 ?

下载楼主附件,解压以后的情况。
191196846
发表于 2018-3-6 10:49:21 | 显示全部楼层
  1.                 瑞星反恶软引擎命令行扫描器(社区交流版)


  2. 编译于:Sep 22 2017   15:07:50

  3. 提示:
  4.   - 本工具供社区交流使用,请勿用于其他用途
  5.   - 本工具没有恶意软件删除、清除、隔离功能
  6.   - 本工具包含开发中的新特性,结果仅供参考

  7. * 命令行中的选项开关:
  8. * 获取恶软签名库最新版本 ...
  9. * 下载恶软签名库配置文件 ...
  10. * 创建恶软签名库升级组件 ...
  11. * 计算并下载增量文件 ...
  12. *  下载 3822-3821.rp ...  成功
  13. *  下载 3823-3822.rp ...  成功
  14. *  下载 3824-3823.rp ...  成功
  15. *  下载 3825-3824.rp ...  成功
  16. * 升级恶软签名库 ...
  17. *  处理 3822-3821.rp, 错误码 = 0
  18. *  处理 3823-3822.rp, 错误码 = 0
  19. *  处理 3824-3823.rp, 错误码 = 0
  20. *  处理 3825-3824.rp, 错误码 = 0
  21. * 恶软签名库升级成功
  22. * 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR8212.18312

  23. * 加载恶软签名库: C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
  24. * 恶软签名库加载成功,发布序号为 3825
  25. * 读取恶软签名库配置 ...
  26. * 云辅助扫描组件初始化失败.
  27. * 初始化引擎环境 ...
  28. * 初始化引擎环境 ...
  29. * 初始化引擎环境 ...
  30. * 初始化引擎环境 ...
  31. * 初始化引擎环境 ...
  32. * 初始化引擎环境 ...
  33. * 初始化引擎环境 ...
  34. * 初始化引擎环境 ...
  35. 扫描开始: Tue Mar 06 10:48:50 2018

  36. C:\Users\USER\AppData\Local\Temp\Rar$VR8212.18312\Rar$Scan11738.bat ...         ok
  37. C:\Users\USER\AppData\Local\Temp\Rar$VR8212.18312\Malware@0F2AC2.zip\status.exe ...     Backdoor.Tofsee!8.1E9 (TFE:dGZlOgRfvnQgvJ5kEg)

  38. 扫描结束: Tue Mar 06 10:48:55 2018

  39. 总扫描耗时: 0:5:480(m:s:ms)
  40. 总扫描对象: 2
  41. 总扫描文件: 2
  42. 总恶意文件: 1
  43. 有效检出率: 50.00%
复制代码
猥琐大叔
发表于 2018-3-6 10:53:23 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a1121611810
发表于 2018-3-6 11:03:04 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
小坏爷
发表于 2018-3-6 13:24:27 | 显示全部楼层
WIN10 Edge  SmartScreen



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ytysh
发表于 2018-3-6 14:55:17 | 显示全部楼层
Webroot Miss  二扫Kill


鉴定时间8分钟


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
桑德尔
发表于 2018-3-6 15:00:51 | 显示全部楼层

大佬最近是在用瑞星还是在玩瑞星的扫描器啊?
aboringman
发表于 2018-3-6 15:26:50 | 显示全部楼层
KAV拦截网址,样本本身被拉黑。

网址:

原因: 危险网址

检测方法: 云保护

UDS:DangerousObject.Multi.Generic
julia跺跺
发表于 2018-3-6 15:42:03 | 显示全部楼层
本帖最后由 julia跺跺 于 2018-3-6 15:43 编辑

火...火狐下载拦截  唔,应该是拉黑卡饭附件地址了
諾言敵不過時間
发表于 2018-3-6 15:49:02 | 显示全部楼层
我的WD居然沒有殺
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-23 00:55 , Processed in 0.035596 second(s), 3 queries , MemCached On.

快速回复 返回顶部 返回列表