Wlwnbv012.exe

剑指八方

公司给配的电脑，系统是新装的，装了些西门子plc软件后，开机报警，但是用电脑管家没有查出什么病毒，在求助版块发帖后，坛友让我发出来让大家检测，故压缩上传，但是在昨天腾讯电脑管家查毒时候报警了，qq发送也报毒。这里呢还是传上来，大家有兴趣的可以研究研究！谢谢各位热心坛友了


样本地址
链接：https://pan.baidu.com/s/123wv9brVAyIL_bv5prhSiA 密码：yycz

ELOHIM

解疑区看到你的贴子，发到这里需要样本。
请上传附件。或者网盘网址。

a445441

有样本才行的吧

剑指八方

ELOHIM 发表于 2018-6-7 09:44
解疑区看到你的贴子，发到这里需要样本。
请上传附件。或者网盘网址。

文件大了，我在传网盘

剑指八方

ELOHIM 发表于 2018-6-7 09:44
解疑区看到你的贴子，发到这里需要样本。
请上传附件。或者网盘网址。

链接：https://pan.baidu.com/s/123wv9brVAyIL_bv5prhSiA 密码：yycz

剑指八方

a445441 发表于 2018-6-7 09:50
有样本才行的吧

样本太大，不能直接传，已传网盘

心醉咖啡

毒霸

1. 扫描时间：[2018-06-07 09:59:46]
   
2. 扫描用时：[00:00:07]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2018-06-07 10:00:12]
   
10. 威胁：f:\浏览器下载\wlwnbv012\wlwnbv012.exe
    
11. 类型：win32.troj.startpage.ac.(kcloud)
    
12. 处理方式：删除
    
13. 
    

复制代码

ELOHIM

剑指八方 发表于 2018-6-7 09:57
链接：https://pan.baidu.com/s/123wv9brVAyIL_bv5prhSiA 密码：yycz

微软的结果：Trojan:Win32/Veediem

Jirehlov1234

卡巴

//Wlwnbv012.exe//DBCset.au3.tbl.decoded  Trojan.Win32.AutoIt.eww

HellBoyF

微步云沙箱检测为恶意，而且通过行为特征发现这个样本有反调试，自删除行为，还在临时目录下释放了一个dll文件，楼主可以尝试用用微步的云沙箱，检测可疑的文件，沙箱网址：https://s.threatbook.cn/
此样本的报告地址：https://s.threatbook.cn/report/f ... io_link_id=QPDEgVoN