查看: 2212|回复: 16
收起左侧

[病毒样本] #1(18.04.27)

[复制链接]
petr0vic
发表于 2018-4-27 21:34:07 | 显示全部楼层 |阅读模式


infected

https://www.virustotal.com/en/fi ... 1fd0aa7ec/analysis/

https://myonlinesecurity.co.uk/f ... me-sort-of-malware/

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
2605276004x
发表于 2018-4-27 21:38:41 | 显示全部楼层
本帖最后由 2605276004x 于 2018-4-27 22:15 编辑

360不杀双击,卡巴KART拦截扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由360杀毒自动处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:未使用

扫描内容
----------------------
C:\Users\XK\Desktop\1\1\1.exe


白名单设置
----------------------
C:\Program Files (x86)\ThinkBuzan\iMindMap 10\iMindMap 10.exe


扫描结果
======================
未发现威胁文件

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2018-4-27 21:38:53 | 显示全部楼层
wiep & huorong 扫描都没反应。
Nocria
发表于 2018-4-27 21:51:41 | 显示全部楼层
本帖最后由 humanlwj52 于 2018-4-27 22:01 编辑

G DATA miss.
EMSISOFT:

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
龙套传说
发表于 2018-4-27 21:52:48 | 显示全部楼层
过WD
wangyuhe
发表于 2018-4-27 22:05:08 | 显示全部楼层
咖啡扫描杀

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
MrDeep
发表于 2018-4-27 22:09:02 | 显示全部楼层
FS DeepGuard
Suspicious:W32/Malware!DeepGuard.n
你好,再见
头像被屏蔽
发表于 2018-4-27 22:24:42 | 显示全部楼层
ESET:
Win32/GenKryptik.BYIX 特洛伊木马 的变种
Jerry.Lin
发表于 2018-4-27 22:25:15 | 显示全部楼层
本帖最后由 191196846 于 2018-4-27 22:34 编辑


  1. Start of the scan: 2018-04-27 22:24:23
  2. 04/27/2018,22-24-26        [INFO]        FP reports status 'NO False Positive' for file 'c:\users\zhong\downloads\compressed\virus test\1_6\1\1.exe'
  3. 04/27/2018,22-24-26        [INFO]        The file 'c:\users\zhong\downloads\compressed\virus test\1_6\1\1.exe' was scanned with the Protection Cloud. SHA256 = 335D36B17C22670125C5DBFAE2DB26A2DFF8B0F2B6AD59867788BE31FD0AA7EC
  4. 04/27/2018,22-24-26        [INFO]        c:\users\zhong\downloads\compressed\virus test\1_6\1\1.exe
  5. 04/27/2018,22-24-26        [INFO]        [DETECTION] file contains 'TR/Crypt.XPACK.335d36'
复制代码

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2018-4-27 23:07:04 | 显示全部楼层
Dr.Web:miss.

双击,DPD击杀之。【我用的这段时间以来第一次触发。。。。。。】

日期:2018/4/27 23:04

组件:预防性保护

代码:501

事件:发现威胁

详细信息:对象: 1.exe

威胁: DPD:BackDoor.Gozi.149

操作: 已隔离

路径: C:/Users/Killer/Desktop/Threat Test/1/1.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-19 00:23 , Processed in 0.128653 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表