#PACKAGE 0801

显示全部楼层 · 发表于 2018-8-1 19:57:02

scep 0/17 0.0%

显示全部楼层 · 发表于 2018-8-1 20:01:01

ELOHIM 发表于 2018-8-1 19:57
scep 0/17 0.0%

哈哈哈哈哈不靠谱之微软云

看看人家伞伞

显示全部楼层 · 发表于 2018-8-1 20:02:44

dreams521 发表于 2018-8-1 19:55
双击测了?

我已经测了几个了，但开始较晚，待会儿发

显示全部楼层 · 发表于 2018-8-1 20:02:50

本帖最后由 dreams521 于 2018-8-1 20:37 编辑

接6楼

卡巴 20:00
7/17

01.08.2018 19.53.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(15).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(15).exe;VHO:Backdoor.Multi.Generic;木马程序;08/01/2018 19:53:27
01.08.2018 19.53.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(10).exe//L.exe;C:\Users\Administrator\Desktop\新建文件夹\0801(10).exe//L.exe;UDS:Trojan.MSIL.Disfa.sb;木马程序;08/01/2018 19:53:27
01.08.2018 19.53.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(10).exe//H.exe;C:\Users\Administrator\Desktop\新建文件夹\0801(10).exe//H.exe;UDS:Trojan.Win32.Agentb.a;木马程序;08/01/2018 19:53:27
01.08.2018 19.53.27;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(10).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(10).exe;08/01/2018 19:53:27
01.08.2018 19.53.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(17).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(17).exe;HEUR:Trojan.MSIL.Agent.gen;木马程序;08/01/2018 19:53:23
01.08.2018 19.53.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(6).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(6).exe;Trojan-PSW.Win32.Fareit.eglf;木马程序;08/01/2018 19:53:23
01.08.2018 19.53.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(14).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(14).exe;Trojan.Win32.VBKrypt.zrwk;木马程序;08/01/2018 19:53:23
01.08.2018 19.53.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(13).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(13).exe;HEUR:Trojan.Win32.Agent.gen;木马程序;08/01/2018 19:53:23
01.08.2018 19.53.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\新建文件夹\0801(12).exe;C:\Users\Administrator\Desktop\新建文件夹\0801(12).exe;HEUR:Trojan.MSIL.Agent.gen;木马程序;08/01/2018 19:53:22

剩余样本

双击剩余样本

1号样本:PDM 回滚
2号样本:双击后不停外联,但均被卡巴拒绝访问.
3号样本:PDM 回滚
4号样本:PDM 回滚
5号样本:PDM 回滚
7号样本:驻留内存
8号样本:PDM 回滚
9号样本:双击被删除(卡巴拉黑)
11号样本:双击被删除(卡巴拉黑)
16号样本:双击被删除(卡巴拉黑)PS:另附双击报告

显示全部楼层 · 发表于 2018-8-1 20:03:08

191196846 发表于 2018-8-1 20:01
哈哈哈哈哈不靠谱之微软云

看看人家伞伞

就可劲修改吧，哼。
要不，咱俩商量一下，把原始样本放上来试试。。

显示全部楼层 · 发表于 2018-8-1 20:05:13

dreams521 发表于 2018-8-1 19:55
双击测了?

从来不双击的

显示全部楼层 · 发表于 2018-8-1 20:07:32

dongwenqi 发表于 2018-8-1 20:05
从来不双击的

好哒

显示全部楼层 · 发表于 2018-8-1 20:07:47

ELOHIM 发表于 2018-8-1 20:03
就可劲修改吧，哼。
要不，咱俩商量一下，把原始样本放上来试试。。

原始样本就不好玩了呀

显示全部楼层 · 发表于 2018-8-1 20:08:55

静影沉璧发表于 2018-8-1 19:06
趋势科技占楼

双击了吗

显示全部楼层 · 发表于 2018-8-1 20:11:14

191196846 发表于 2018-8-1 20:08
双击了吗

刚刚双击完，见3楼

[病毒样本] #PACKAGE 0801

本帖子中包含更多资源

评分

评分