#PACKAGE 0717

显示全部楼层 · 发表于 2018-7-17 21:02:12

Emsi
19/39

0717(20).exe -> (AutoIT o) -> (AutoIT Script) -> (unicode) AIT:Trojan.Nymeria.966 (B) [krnl.xmd]
0717(20).exe -> (AutoIT Script) -> (unicode) AIT:Trojan.Nymeria.966 (B) [krnl.xmd]
0717(1).exe Trojan.GenericKD.31100626 (B) [krnl.xmd]
0717(10).exe Trojan.GenericKD.31100650 (B) [krnl.xmd]
0717(11).exe Trojan.GenericKD.31099515 (B) [krnl.xmd]
0717(16).exe Trojan.Injector (A) [294719]
0717(18).exe Trojan.Injector (A) [294719]
0717(21).exe Trojan.Agent.DBMR (B) [krnl.xmd]
0717(23).exe Gen:Variant.Symmi.86715 (B) [krnl.xmd]
0717(28).exe Trojan.Injector (A) [294719]
0717(3).exe Gen:Variant.Strictor.168399 (B) [krnl.xmd]
0717(31).exe Gen:Variant.Strictor.168399 (B) [krnl.xmd]
0717(33).exe Gen:Variant.Strictor.168399 (B) [krnl.xmd]
0717(35).exe Trojan.GenericKD.31098909 (B) [krnl.xmd]
0717(38).exe Trojan.Injector (A) [294719]
0717(39).exe Gen:Variant.Kazy.520026 (B) [krnl.xmd]
0717(5).exe Gen:Variant.Zusy.289746 (B) [krnl.xmd]
0717(7).exe Trojan.GenericKD.31100493 (B) [krnl.xmd]
0717(8).exe Trojan.Injector (A) [294719]
0717(9).exe Trojan.GenericKD.31099988 (B) [krnl.xmd]

复制代码

显示全部楼层 · 发表于 2018-7-17 21:02:19

dreams521 发表于 2018-7-17 21:01
刚测完，37 38PDM都无反应，确实棒！除了自动退出的其它PDM全杀.

你是实机吗？PDM的有哪些？

显示全部楼层 · 发表于 2018-7-17 21:03:01

191196846 发表于 2018-7-17 20:52
貌似挺多反虚拟机的……

37 38应该是后门

显示全部楼层 · 发表于 2018-7-17 21:03:19

Jirehlov1234 发表于 2018-7-17 20:56
有点尴尬。。。不知道@wusiyuanjh ，
@dreams521 的环境是不是实机，是的话下次他们测吧

我是影子

显示全部楼层 · 发表于 2018-7-17 21:05:27

191196846 发表于 2018-7-17 20:34
Panda Dome 20:35

0/39

包括双击？是不是没有连上云。

显示全部楼层 · 发表于 2018-7-17 21:05:46

Jirehlov1234 发表于 2018-7-17 21:02
你是实机吗？PDM的有哪些？

除了37 38，还有个32就是小狗图标那个，其它都PDM了

显示全部楼层 · 发表于 2018-7-17 21:06:49

Jirehlov1234 发表于 2018-7-17 21:02
你是实机吗？PDM的有哪些？

1分钟左右回滚，莫名的感觉有点爽

显示全部楼层 · 发表于 2018-7-17 21:07:47

Jirehlov1234 发表于 2018-7-17 20:56
有点尴尬。。。不知道@wusiyuanjh ，
@dreams521 的环境是不是实机，是的话下次他们测吧

我也是用的虚拟机测的

，实机东西不少

显示全部楼层 · 发表于 2018-7-17 21:15:20

ccboxes 发表于 2018-7-17 21:05
包括双击？是不是没有连上云。

连上了……

看昨天的包，也差不多……

刚刚做双击

KILL 3X

没了

显示全部楼层 · 发表于 2018-7-17 21:19:53

191196846 发表于 2018-7-17 21:15
连上了……

看昨天的包，也差不多……

来搞笑的吧。。。。。。。。。。。。。。。。。。

我觉得肯定还是有哪里不正常，熊猫做的还挺大，不应该如此。

[病毒样本] #PACKAGE 0717