搜索
12
返回列表 发新帖
楼主: 飞碟1234
收起左侧

[病毒样本] netpub.rar

[复制链接]
curfew
发表于 2018-3-9 10:46:12 | 显示全部楼层
netpubservice VT全过啊,估计是正常文件的可能性比较大
curfew
发表于 2018-3-9 10:48:02 | 显示全部楼层
本地扫描两个文件都过卡巴
飞碟1234
 楼主| 发表于 2018-3-9 10:48:49 | 显示全部楼层
curfew 发表于 2018-3-9 10:48
本地扫描两个文件都过卡巴

估计是有正式的数字签名,KSN认为是白文件了
Dolby123
发表于 2018-3-9 11:13:32 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
curfew
发表于 2018-3-9 11:40:55 | 显示全部楼层
netpubuploader会释放下面四个文件
"atc.dll"
"CaptchaOCR.dll"
"bbocr.exe"
"nssm.exe"

会尝试连接国内某个大数据分析平台
JAYSIR
发表于 2018-3-9 11:47:04 | 显示全部楼层
bull guard miss
ytysh
发表于 2018-3-9 20:31:04 | 显示全部楼层
本帖最后由 ytysh 于 2018-3-9 20:33 编辑

Webroot Kill 1x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
极简极纯
发表于 2018-3-9 22:43:41 | 显示全部楼层
扫描信息:
  病毒定义版本: 2018.03.09.002
  病毒定义序列 ID: 191121

扫描统计信息:
  扫描开始:
   本地: 2018/3/9 22:41
   UTC: 2018/3/9 14:41
  扫描时间: 24 秒
  扫描目标:
  计数:
   扫描的项目总数: 2
   - 文件和目录: 2
   - 注册表条目: 0
   - 进程和启动项目: 0
   - 网络和浏览器项目: 0
   - 其他: 0
   - 受信任文件: 0
   - 跳过的文件: 0

   检测到的安全风险总数: 1
   已解决的项目总数: 1
   需要注意的项目总数: 0

已解决的威胁:
Trojan.Gen.2
类型: 异常
风险: 高 (高 隐藏, 高 删除, 高 性能, 高 隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\panxi\desktop\netpub\netpubloader.exe - 已删除
1 个浏览器缓存





未解决的威胁:
没有未解决的风险

诺顿启发杀了一个
alfred0156
发表于 2018-3-10 01:24:06 | 显示全部楼层
本帖最后由 alfred0156 于 2018-4-17 09:17 编辑


KNS上显示的是未知  扫描也是MISS
已上报给卡巴

netpubloader.exe报not-a-virus:RiskTool.Win32.Agent.aycp

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2018-6-22 08:02 , Processed in 0.037604 second(s), 4 queries , MemCached On.

快速回复 返回顶部 返回列表