#Malware 4x 05.24

显示全部楼层 · 发表于 2018-5-24 11:53:34

AVG杀三个，余(1)

显示全部楼层 · 发表于 2018-5-24 17:02:27

WD killed 2 files,rest (3).exe and (4).exe.

实机双击，WD阻止3.exe未经授权的更改，然后莫名其妙被监控杀掉；4.exe一直挂着不动。

C:\Users\Killer\Desktop\Threat Test\(3).exe 已被“受控制文件夹的访问”阻止，无法修改 %desktopdirectory%\Threat Test\。

名称: Trojan:Win32/Bluteal.B!rfn

ID: 2147727314

严重性: 严重

类别: 特洛伊木马

路径: file:_C:\Users\Killer\Desktop\Threat Test\(3).exe

显示全部楼层 · 发表于 2018-5-24 17:17:18

360 miss 4.exe

显示全部楼层 · 发表于 2018-5-24 20:41:55

ESET kill all

时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;此处首次所见
2018/5/24 20:41:03;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\#Malware1 4x\(3).exe;Win32/Kryptik.GHAR 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;81F8FF32642337B9A12BDF1B576CD866C91362BD;2018/5/24 20:40:47
2018/5/24 20:41:03;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\#Malware1 4x\(4).exe;Win32/Kryptik.GHAT 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;B3C8928E79507E0647722C8312AB7FBAB0554904;2018/5/24 20:40:47
2018/5/24 20:41:07;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\#Malware1 4x\(1).exe;Generik.GFJBCUK 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;45213431FE0CC2B949C732C4C75DD02FE261A2C4;2018/5/24 20:40:47
2018/5/24 20:41:08;文件系统实时防护;文件;F:\病毒\收集\包(长期)\#VirusPackage\#Malware1 4x\(2).exe;Win32/TrojanDownloader.Autoit.OLR 特洛伊木马的变种;通过删除清除;JINXY\宇;在应用程序新建的文件上发生事件: D:\Program Files\WinRAR\WinRAR.exe (223FCC242AB6880ADE5250A9A43E3888D270CABE).;C026F1D9932DF5E3952FA7F58FCDC4C7D066ADD9;

复制代码

显示全部楼层 · 发表于 2018-5-24 21:15:00

毒霸扫描miss

显示全部楼层 · 发表于 2018-5-24 21:50:13

火绒。。。

显示全部楼层 · 发表于 2018-5-24 23:37:25

显示全部楼层 · 发表于 2018-5-24 23:40:49

aboringman 发表于 2018-5-24 17:02
WD killed 2 files,rest (3).exe and (4).exe.

实机双击，WD阻止3.exe未经授权的更改，然后莫名其妙被监 ...

双击厉害了。。
人气恢复中。

[病毒样本] #Malware 4x 05.24

评分

本帖子中包含更多资源

本帖子中包含更多资源