netpub.rar

显示全部楼层 · 发表于 2018-3-9 10:46:12

netpubservice VT全过啊，估计是正常文件的可能性比较大

显示全部楼层 · 发表于 2018-3-9 10:48:02

本地扫描两个文件都过卡巴

显示全部楼层 · 发表于 2018-3-9 10:48:49

curfew 发表于 2018-3-9 10:48
本地扫描两个文件都过卡巴

估计是有正式的数字签名，KSN认为是白文件了

显示全部楼层 · 发表于 2018-3-9 11:13:32

显示全部楼层 · 发表于 2018-3-9 11:40:55

netpubuploader会释放下面四个文件
"atc.dll"
"CaptchaOCR.dll"
"bbocr.exe"
"nssm.exe"

会尝试连接国内某个大数据分析平台

显示全部楼层 · 发表于 2018-3-9 11:47:04

bull guard miss

显示全部楼层 · 发表于 2018-3-9 20:31:04

本帖最后由 ytysh 于 2018-3-9 20:33 编辑

Webroot Kill 1x

显示全部楼层 · 发表于 2018-3-9 22:43:41

扫描信息:
  病毒定义版本: 2018.03.09.002
  病毒定义序列 ID: 191121

扫描统计信息:
  扫描开始:
本地: 2018/3/9 22:41
UTC: 2018/3/9 14:41
  扫描时间: 24 秒
  扫描目标:
  计数:
扫描的项目总数: 2
- 文件和目录: 2
- 注册表条目: 0
- 进程和启动项目: 0
- 网络和浏览器项目: 0
- 其他: 0
- 受信任文件: 0
- 跳过的文件: 0

检测到的安全风险总数: 1
已解决的项目总数: 1
需要注意的项目总数: 0

已解决的威胁:
Trojan.Gen.2
类型: 异常
风险: 高 (高隐藏, 高删除, 高性能, 高隐私)
类别: 病毒
状态: 完全解决
-----------
1 个受感染文件
c:\users\panxi\desktop\netpub\netpubloader.exe - 已删除
1 个浏览器缓存

未解决的威胁:
没有未解决的风险

诺顿启发杀了一个

显示全部楼层 · 发表于 2018-3-10 01:24:06

本帖最后由 alfred0156 于 2018-4-17 09:17 编辑

KNS上显示的是未知扫描也是MISS
已上报给卡巴

netpubloader.exe报not-a-virus:RiskTool.Win32.Agent.aycp

[病毒样本] netpub.rar

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块