紫迪捆绑器

显示全部楼层 · 发表于 2018-8-3 22:10:49

https://s.threatbook.cn/report/f ... p1_enx86_office2013
这个“紫迪捆绑器”在微步云沙箱能运行，还有截图，而在物理机里却没对话框，是X86（32位）和X64（64位）有区别吗？

显示全部楼层 · 发表于 2018-8-3 23:15:56

谁知道呢，说不定根本没运行

03.08.2018 23.14.22;检测到的对象 ( 文件 ) 已删除;C:\Users\dskf\Desktop\紫迪捆绑器.exe;Windows Explorer;C:\Users\xxx\Desktop\紫迪捆绑器.exe;08/03/2018 23:14:22;Trojan-Dropper.Win32.Binder.rz

复制代码

显示全部楼层 · 发表于 2018-8-3 23:26:41

本帖最后由 wusiyuanjh 于 2018-8-3 23:29 编辑

楼主下回能传网盘吗。。。下载很麻烦啊

紫迪捆绑器.exe has been detected as infected. Bitdefender blocked this item. Your device is not threat-free. Threat name: Gen:Trojan.Heur2.oJW@ITz7sjk
Move file to quarantine

显示全部楼层 · 发表于 2018-8-3 23:27:17

360 has identified that the downloaded file contains a Trojan virus, which may infiltrate your system and even steal your account passwords, photos or other private information.

Trojan file: ab4e7fe6bff161e671eeef8b19806695008a91ede6cbc14af0b82a737ae90647

Risks: Trojan (Win32/Trojan.Dropper.afd)

显示全部楼层 · 发表于 2018-8-3 23:40:00

ESET

Win32/TrojanDropper.Delf.NNJ

显示全部楼层 · 发表于 2018-8-4 11:58:13

表示有程序窗口

显示全部楼层 · 发表于 2018-8-4 12:38:15

BE_HC 发表于 2018-8-4 11:58
表示有程序窗口

时间边上的图标是什么啊？？？

显示全部楼层 · 发表于 2018-8-4 12:40:54

ELOHIM 发表于 2018-8-4 12:38
时间边上的图标是什么啊？？？

启动器，我用的是52那边的虚拟机镜像

详情：https://www.52pojie.cn/thread-661779-1-1.html

复制代码

显示全部楼层 · 发表于 2018-8-4 13:44:43

智量报，wd报

显示全部楼层 · 发表于 2018-8-4 14:08:28

BE_HC 发表于 2018-8-4 11:58
表示有程序窗口

你的操作系统是几位的？

[可疑文件] 紫迪捆绑器

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源