我作的惡整程式 可以隱藏播放音樂 (病名為愛整人病毒)

a7878330

掃毒報告https://www.virustotal.com/zh-tw ... nalysis/1525257229/


試試分析

Jerry.Lin

TR/Crypt.XPACK.Gen

2605276004x

卡巴
HEUR:Trojan.Win32.Generic360自动上传后杀
微步云沙箱分析
https://s.threatbook.cn/report/win7_sp1_enx86_office2013/ce5b4d55c800c5967bb6d0b9215f20d3057c37b073e8bc95d21cde721abe4200/?sign=history

pal家族

加了盗版vmp壳，卡巴收钱办事儿，给“启发”了。
这种强壳，最好别加，加了反倒坏事。

杰伦Ｊ时代

a7878330

pal家族 发表于 2018-5-2 18:45
加了盗版vmp壳，卡巴收钱办事儿，给“启发”了。
这种强壳，最好别加，加了反倒坏事。

摁摁

温馨小屋

文件名: vp.exe
威胁名称: Heur.AdvML.B完整路径: x:\users\zry980321\downloads\vp\vp.exe

____________________________

____________________________


在电脑上 
2018/5/2 ( 19:03:48 )

上次使用时间 
2018/5/2 ( 19:05:49 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


vp.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
诺顿 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


https://att.kafan.cn/forum.php?mo ... DU5MDY4OHwyMTIxNzg1
已下载文件 从 att.kafan.cn
来源: 外部介质

vp.exe

____________________________

文件操作

文件: x:\users\zry980321\downloads\vp\ vp.exe 已删除
____________________________


文件指纹 - SHA:
ce5b4d55c800c5967bb6d0b9215f20d3057c37b073e8bc95d21cde721abe4200
文件指纹 - MD5:
52bdb22ab554c23f9bee34d7dc11d74d

温馨小屋

BD：miss

我居然把歌听完了。。。

辔繇

2605276004x

辔繇 发表于 2018-5-2 19:28

果然，ts云在接到国内服务器里来了