#Malware 4x 05.24

显示全部楼层 · 发表于 2018-5-24 09:03:49

本帖最后由 191196846 于 2018-5-24 09:07 编辑

https://abuaaedugr-my.sharepoint ... H_o8C6BBnA?e=6GCLAD

Sophos Intercept X 05 24 09:07
4/4

2018年5月24日上午9:04 偵測到惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\#Malware1 4x\(1).exe’’ 的 ‘’ML/PE-A'
2018年5月24日上午9:04 偵測到惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\#Malware1 4x\(4).exe’’ 的 ‘’ML/PE-A'
2018年5月24日上午9:04 偵測到惡意程式：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\#Malware1 4x\(3).exe’’ 的 ‘’ML/PE-A'
2018年5月24日上午9:04 偵測到 PUA：‘’C:\Users\zhong\Downloads\Compressed\VIRUS TEST\#Malware1 4x\(2).exe’’ 的 ‘’Generic ML PUA'

复制代码

显示全部楼层 · 发表于 2018-5-24 09:12:00

scep scan miss all

显示全部楼层 · 发表于 2018-5-24 09:16:51

本帖最后由 B100D1E55 于 2018-5-24 09:19 编辑

ESET:

剩余1.exe，双击，AMS报Spy.Weecnaw.O

MD5修改后所有检出和修改前的一致

显示全部楼层 · 发表于 2018-5-24 09:25:54

ELOHIM 发表于 2018-5-24 09:12
scep scan miss all

现在云杀了一个

显示全部楼层 · 发表于 2018-5-24 09:27:16

卡巴3/4，剩1.exe

显示全部楼层 · 发表于 2018-5-24 09:52:35

本帖最后由 ELOHIM 于 2018-5-24 09:55 编辑

yaoyunjia 发表于 2018-5-24 09:25
现在云杀了一个

我上报了，不知道现在情况怎么样。。
这里扫描还是没反应。

显示全部楼层 · 发表于 2018-5-24 10:09:46

本帖最后由 lqgeren 于 2018-5-25 09:02 编辑

eset endpoint 6.6查杀3个，1.exe没有报病毒！
5月24日，再次查杀，4个全删！

显示全部楼层 · 发表于 2018-5-24 10:12:12

火绒

显示全部楼层 · 发表于 2018-5-24 10:54:16

卡巴又光速吧1.exe给拉黑了
这次怎么没有修改后的样本。

显示全部楼层 · 发表于 2018-5-24 10:55:46

pal家族发表于 2018-5-24 10:54
卡巴又光速吧1.exe给拉黑了
这次怎么没有修改后的样本。

5个以上才改……有点懒

[病毒样本] #Malware 4x 05.24