病毒上报

显示全部楼层 · 发表于 2018-6-15 21:30:22

蓝凑

虚拟机坏了...明天再测

显示全部楼层 · 发表于 2018-6-15 21:37:01

本帖最后由 PercyDan 于 2018-6-15 21:41 编辑

咖啡下载杀

,释放111.exe带假签名（啥也没跑出来）

显示全部楼层 · 发表于 2018-6-15 21:40:06

文件： C:\360安全浏览器下载\电脑万能变声器.exe
病毒： Gen:Variant.Graftor.405202 (引擎A), Win32.Trojan.FlyStudio.F (引擎B)
引擎: Engine A: AVA 25.17453, Engine B: GD 25.12499

显示全部楼层 · 发表于 2018-6-15 21:41:06

红伞TR/Drop.Dapato.e2464e (Cloud)

显示全部楼层 · 发表于 2018-6-15 21:51:57

SEP Heur.AdvML.B

显示全部楼层 · 发表于 2018-6-15 23:00:50

火绒扫描不报，双击后会释放两个文件，一个文本文档，一个111.exe，多次双击也看不到明显动作。

已传微步云沙箱，分析结果： https://s.threatbook.cn/report/f ... p1_enx86_office2013

显示全部楼层 · 发表于 2018-6-15 23:10:06

COMODO Worm.Win32.Dropper.RA@105409960

显示全部楼层 · 发表于 2018-6-15 23:14:32

本帖最后由桑德尔于 2018-6-15 23:24 编辑

ESET miss
@cloud01 就是这个，ESET又漏了

显示全部楼层 · 发表于 2018-6-15 23:22:35

www-tekeze 发表于 2018-6-15 23:00
火绒扫描不报，双击后会释放两个文件，一个文本文档，一个111.exe，多次双击也看不到明显动作。

已传微 ...

火绒还没入库呢

显示全部楼层 · 发表于 2018-6-15 23:27:08

Panda：Trj/Genetic.gen

[病毒样本] 病毒上报