docer.exe

显示全部楼层 · 发表于 2018-8-8 14:38:53

本帖最后由 Jirehlov1234 于 2018-8-9 06:40 编辑

hxxp://batalionspgi.icu/sprava/docer.exe

https://my.mixtape.moe/yvimvz.rar

https://www.virustotal.com/#/fil ... 47bfc75df/detection

https://www.hybrid-analysis.com/ ... ca57ca3e11fb74469b6

BD

Trojan.GenericKD.40379214

显示全部楼层 · 发表于 2018-8-8 14:42:32

本帖最后由迷惘的执著于 2018-8-8 14:45 编辑

质量高。。上报卡巴

显示全部楼层 · 发表于 2018-8-8 14:52:35

迷惘的执著发表于 2018-8-8 14:42
质量高。。上报卡巴

未必真的黑，如果真的是恶意软件那质量确实很高，不过我猜可能是有一堆误报的

显示全部楼层 · 发表于 2018-8-8 14:53:44

桑德尔发表于 2018-8-8 14:52
未必真的黑，如果真的是恶意软件那质量确实很高，不过我猜可能是有一堆误报的

是的，看卡巴怎么说

显示全部楼层 · 发表于 2018-8-8 14:59:04

红伞 APC PUA/IStartSurf.Gen4

显示全部楼层 · 发表于 2018-8-8 15:34:30

显示全部楼层 · 发表于 2018-8-8 17:46:43

桑德尔发表于 2018-8-8 14:52
未必真的黑，如果真的是恶意软件那质量确实很高，不过我猜可能是有一堆误报的

@桑德尔

感谢您的帮助，在您提交的样本中有新的检测，请稍后更新最新数据库试一下。
Trojan.Win32.Propagate.ek

感谢您对卡巴斯基产品的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。
7 ×24 小时销售服务热线：400-819-1313
5×8 小时技术支持服务热线：400-611-6633
中文主页：http://www.kaspersky.com.cn
官方购买站：http://www.kaba365.com
技术支持邮箱：china-support@kaspersky.com
病毒上报邮箱：apac-virussample@kaspersky.com

卡巴斯基中国技术支持服务中心 253 号工程师为您服务

= = = = = = = = = = = = = = = = = = = =

此致
敬礼！

显示全部楼层 · 发表于 2018-8-8 18:38:16

360报风险，万恶的风险库

显示全部楼层 · 发表于 2018-8-9 00:52:57

ESET

Win32_Kryptik.GJQH

[病毒样本] docer.exe

本帖子中包含更多资源