变声器.exe

Jirehlov1234

https://www.lanzous.com/i1cnzab

和https://bbs.kafan.cn/thread-2127404-1-1.html似乎是同一作者

https://www.virustotal.com/#/fil ... 687d54f1a/detection

迷惘的执著

Jerry.Lin

Panda Dome MISS

HitmanPro

1. 
   
2. HitmanPro 3.8.0.292
   
3. www.hitmanpro.com
   
4. 
   
5.    Computer name . . . . : DESKTOP-VPBE70N
   
6.    Windows . . . . . . . : 10.0.0.17134.X64/4
   
7.    User name . . . . . . : DESKTOP-VPBE70N\zhong
   
8.    UAC . . . . . . . . . : Enabled
   
9.    License . . . . . . . : Paid (255 days left)
   
10. 
    
11.    Scan date . . . . . . : 2018-07-16 15:37:16
    
12.    Scan mode . . . . . . : Context
    
13.    Scan duration . . . . : 10s
    
14.    Disk access mode  . . : Direct disk access (FsdHigh)
    
15.    Cloud . . . . . . . . : Internet
    
16.    Reboot  . . . . . . . : No
    
17. 
    
18.    Threats . . . . . . . : 1
    
19. 
    
20.    Objects scanned . . . : 1
    
21.    Files scanned . . . . : 1
    
22.    Remnants scanned  . . : 0 files / 0 keys
    
23. 
    
24. Malware _____________________________________________________________________
    
25. 
    
26.    C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\变声器.exe
    
27.       Size . . . . . . . : 835,584 bytes
    
28.       Age  . . . . . . . : 0.0 days (2018-07-16 15:36:45)
    
29.       Entropy  . . . . . : 6.4
    
30.       SHA-256  . . . . . : A63E2F17F96340F21772CD92ABC94D99566941ABCA6E7DD64168B80687D54F1A
    
31.       Product  . . . . . : 易语言程序
    
32.       LanguageID . . . . : 2052
    
33.     > HitmanPro  . . . . : App/Generic-HO
    
34. 
    
35. 
    
36. 
    

复制代码

saleniy35

KFA2019 右键MISS 双击MISS

飞碟1234

威胁名称:        TROJ.Win32.TRX.XXPE518FF024
类型:        威胁
受感染文件:        c:\users\phd8vho5.exe.part
处理措施:        已移除
检测方式:        实时扫描

趋势联云扫描速度不慢啊

www-tekeze

火绒未报，智量启发报。。

迷惘的执著

飞碟1234 发表于 2018-7-16 16:06
威胁名称:        TROJ.Win32.TRX.XXPE518FF024
类型:        威胁
受感染文件:        c:%users\phd8vho5.exe.part

趋势发威了。。很少报毒的。。

Dolby123

SCEP

Trojan:Win32/Fuery.D!cl

Xironeko

ESET启发 miss
.....

zdlzp

操作程序：C:\Documents and Settings\Administrator\桌面\变声器.exe
网络动作：外联 TCP 118.24.80.139:8888
本地地址:0.0.0.0:3284
用户操作：已允许
操作者：C:\Documents and Settings\Administrator\桌面\变声器.exe
命令行："C:\Documents and Settings\Administrator\桌面\变声器.exe"
触犯规则：【根目录保护】★★★★★
操作类型：创建
操作文件：C:\key
用户操作：已阻止