远控盗号类

显示全部楼层 · 发表于 2018-4-5 23:24:06

显示全部楼层 · 发表于 2018-4-5 23:46:07

AVIRA扫描MISS，已上报。

显示全部楼层 · 发表于 2018-4-6 00:12:46

诺顿杀一个

显示全部楼层 · 发表于 2018-4-6 00:47:34

ESET：kill 1 file......

价格列表.exe：a variant of Win32/Kryptik.FHSE trojan

报价表那个双击，AMS没有任何反应。

DNF报价列表.exe双击后WP阻止其下程序curl.exe的下载行为（找不到合适的词语只能用行为代替

），安装失败报错退出。

复制代码

复制代码

复制代码

显示全部楼层 · 发表于 2018-4-6 07:37:40

本帖最后由 Jirehlov1234 于 2018-4-6 07:42 编辑

卡巴

DNF报价列表.exe UDS:DangerousObject.Multi.Generic

价格列表.exe Backdoor.Win32.Farfli.banr

报价表.exe HEUR:Trojan-Downloader.Win32.Generic

5楼的链接中

http://msgx1937.win/xz/QQGame.exe

http://msgx1937.win/xz/Common.dll

显示全部楼层 · 发表于 2018-4-6 09:54:25

TPCMgr miss DNF

显示全部楼层 · 发表于 2018-4-6 10:12:11

火绒

显示全部楼层 · 发表于 2018-4-6 11:41:45

显示全部楼层 · 发表于 2018-4-6 12:56:20

均上报360，目测白加黑

显示全部楼层 · 发表于 2018-4-7 12:34:06

WD好牛，下载浏览器扫描就拦截了。

[病毒样本] 远控盗号类