#4（18.05.05）

Nocria

ESET killed 3x.

/Users/sergioramos/Documents/TTKN/4/2.exe - a variant of Win32/Kryptik.GGJR trojan
/Users/sergioramos/Documents/TTKN/4/3.exe - a variant of Generik.LLPFPWJ trojan
/Users/sergioramos/Documents/TTKN/4/4.exe - a variant of Win32/Spy.Agent.PIS trojan

To ESET.

Jerry.Lin

KILL ALL

1.exe - Adware.Agent.CPI
2.exe - Adware.IStartSurf
3.exe - Generic.Malware/Suspicious
4.exe - Generic.Malware/Suspicious

2605276004x

ELOHIM 发表于 2018-5-5 21:05
RAR的低级广告太恶心人了。。。

用resource hacker打开WinRar.exe,依次打开String Table --80--2052,在两个“##”中间插入一个"#"就可以去广告了

2605276004x

360MISSALL

心醉咖啡

毒霸扫描全miss

wangyuhe

瑞星文件监控杀2.exe，其余miss

a27573

ESET kill all

1. 时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
   
2. 2018/5/6 10:09:32;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#\epvxxe\4\1.exe;Win32/Indiloadz.Y 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;28C5ABDB278879F41BDE765D861467C1CB02405E;2018/5/6 10:09:21
   
3. 2018/5/6 10:09:32;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#\epvxxe\4\2.exe;Win32/Kryptik.GGJR 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;E47138173E6357DE50C1D92BC6B2DEE23BFF6C51;2018/5/6 10:09:21
   
4. 2018/5/6 10:09:34;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#\epvxxe\4\3.exe;Win32/Indiloadz.Y 特洛伊木马;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;5C8B0132A6BA2367AE047C8894C332CD35DA2958;2018/5/6 10:09:21
   
5. 2018/5/6 10:09:34;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#\epvxxe\4\4.exe;Win32/Spy.Agent.PIS 特洛伊木马 的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;492EDA4544486CD966ED3B7C84DB5CD87215AB7E;2018/5/6 10:09:21
   

复制代码

qwert520

eset 全灭

ELOHIM

2605276004x 发表于 2018-5-5 22:04
用resource hacker打开WinRar.exe,依次打开String Table --80--2052,在两个“##”中间插入一个"#"就可以 ...

2052,,,,,,那就是说，只针对中文用户发布广告是吗？？？？？？

ELOHIM

pal家族 发表于 2018-5-5 21:22
bandizip了解一下宝贝儿

谢谢，一会儿玩玩看。