楼主: a7878330
收起左侧

[病毒样本] 偽LINE程式(摧毀電腦資料) 修改版2 (数字签名版)

[复制链接]
a7878330
 楼主| 发表于 2018-4-6 16:49:07 | 显示全部楼层
安全守护者 发表于 2018-4-6 16:24
我安装不了,你能不能把释放的文件给我

你說的是abylon SELFCERT??
安全守护者
头像被屏蔽
发表于 2018-4-6 16:52:35 | 显示全部楼层
a7878330 发表于 2018-4-6 16:49
你說的是abylon SELFCERT??

是的
a7878330
 楼主| 发表于 2018-4-6 16:54:46 | 显示全部楼层
安全守护者 发表于 2018-4-6 16:24
我安装不了,你能不能把释放的文件给我

等我一下
但是不要做商業用途  私人用的
a7878330
 楼主| 发表于 2018-4-6 16:55:31 | 显示全部楼层
安全守护者 发表于 2018-4-6 16:24
我安装不了,你能不能把释放的文件给我

https://www.sendspace.com/file/rclxs9


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
安全守护者
头像被屏蔽
发表于 2018-4-6 17:09:37 | 显示全部楼层
a7878330 发表于 2018-4-6 16:54
等我一下
但是不要做商業用途  私人用的

没有谁会用这种“不受信任的证书”做商业用
a7878330
 楼主| 发表于 2018-4-6 17:30:39 | 显示全部楼层
安全守护者 发表于 2018-4-6 17:09
没有谁会用这种“不受信任的证书”做商业用

呵呵  摁摁  
温馨小屋
头像被屏蔽
发表于 2018-4-6 20:29:35 | 显示全部楼层
文件名: line.exe
威胁名称: Infostealer.Bancos完整路径: x:\users\zry980321\appdata\local\temp\rar$exa13068.37286\偽line程式(摧毀電腦資料)\line.exe

____________________________

____________________________


在电脑上 
2018/4/6 ( 20:28:19 )

上次使用时间 
2018/4/6 ( 20:28:19 )

启动项 


已启动 


威胁类型: 病毒。 将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________


line.exe 威胁名称: Infostealer.Bancos
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。


此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTE5ODEw
已下载文件 从 att.kafan.cn
来源: 外部介质


____________________________

文件操作

文件: x:\users\zry980321\appdata\local\temp\rar$exa13068.37286\偽line程式(摧毀電腦資料)\ line.exe 已阻止
____________________________


文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用
a7878330
 楼主| 发表于 2018-4-7 14:58:57 | 显示全部楼层
iskux 发表于 2018-4-7 14:33
看看,不相信他真有这么大

?
温馨小屋
头像被屏蔽
发表于 2018-4-7 22:01:51 | 显示全部楼层
本帖最后由 温馨小屋 于 2018-4-7 22:12 编辑

BD:扫描+ATD miss

我5TB的资料都被删空了
a7878330
 楼主| 发表于 2018-4-8 10:29:28 | 显示全部楼层
温馨小屋 发表于 2018-4-7 22:01
BD:扫描+ATD miss

我5TB的资料都被删空了

你應該有用虛擬機測試吧  
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 22:55 , Processed in 0.095015 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表