PACHANGAITV.exe VT(14/67)

显示全部楼层 · 发表于 2018-3-6 18:11:41

本帖最后由 Agu 于 2018-3-6 21:43 编辑

掛馬網址：
katherineroper.co.uk/newsite/PACHANGAITV.exe
VT(14/67)：https://www.virustotal.com/#/fil ... 44180186e/detection

樣本載點(SHA-256前六碼01B2E7，密碼infected)：

測試：
Malwarebytes - Miss

2小時後已入庫

显示全部楼层 · 发表于 2018-3-6 18:21:41

管家miss

显示全部楼层 · 发表于 2018-3-6 18:25:17

显示全部楼层 · 发表于 2018-3-6 18:59:47

瑞星反恶软引擎命令行扫描器（社区交流版）
编译于：Sep 22 2017 15:07:50
提示：
- 本工具供社区交流使用，请勿用于其他用途
- 本工具没有恶意软件删除、清除、隔离功能
- 本工具包含开发中的新特性，结果仅供参考
* 命令行中的选项开关：
* 获取恶软签名库最新版本 ...
* 下载恶软签名库配置文件 ...
* 创建恶软签名库升级组件 ...
* 计算并下载增量文件 ...
* 下载 3826-3825.rp ... 成功
* 下载 3827-3826.rp ... 成功
* 升级恶软签名库 ...
* 处理 3826-3825.rp, 错误码 = 0
* 处理 3827-3826.rp, 错误码 = 0
* 恶软签名库升级成功
* 扫描目标 : (1) C:\Users\USER\AppData\Local\Temp\Rar$VR20152.11603
* 加载恶软签名库： C:\Users\USER\Downloads\Compressed\RDM20171130x64/malware.rmd
* 恶软签名库加载成功，发布序号为 3827
* 读取恶软签名库配置 ...
* 云辅助扫描组件初始化失败.
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
* 初始化引擎环境 ...
扫描开始: Tue Mar 06 18:59:25 2018
C:\Users\USER\AppData\Local\Temp\Rar$VR20152.11603\Rar$Scan15676.bat ... ok
C:\Users\USER\AppData\Local\Temp\Rar$VR20152.11603\Malware@01B2E7.zip\PACHANGAITV.exe ... Malware.XPACK-LNR/Heur!1.5594 (CLASSIC)
扫描结束: Tue Mar 06 18:59:32 2018
总扫描耗时: 0:6:102(m:s:ms)
总扫描对象: 2
总扫描文件: 2
总恶意文件: 1
有效检出率: 50.00%

复制代码

显示全部楼层 · 发表于 2018-3-6 19:04:40

GDATA MISS

显示全部楼层 · 发表于 2018-3-6 20:05:58

Edge : SmartScreen Blocked

WD : miss

数签有效，躲避查杀么

显示全部楼层 · 发表于 2018-3-6 22:06:28

卡巴uds

显示全部楼层 · 发表于 2018-3-6 23:37:29

趋势科技，解压后右键扫描未报异常。因为是物理机所以不做打开和双击测试

显示全部楼层 · 发表于 2018-3-7 00:18:35

WIN10 EDGE 拦截

显示全部楼层 · 发表于 2018-3-7 00:22:20

360 kill

[病毒样本] PACHANGAITV.exe VT(14/67)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源