样本

显示全部楼层 · 发表于 2018-8-18 00:10:23

KSCF扫描MISS，沙盒双击杀一个衍生EXE。
链接: https://pan.baidu.com/s/1ifSrbh0z0xH6oT0y9V9U0A 密码: gkjt

显示全部楼层 · 发表于 2018-8-18 00:15:50

用蓝奏吧,这个太慢了

显示全部楼层 · 发表于 2018-8-18 00:44:33

显示全部楼层 · 发表于 2018-8-18 00:57:08

SEP

Heur.AdvML.B

显示全部楼层 · 发表于 2018-8-18 01:16:56

本帖最后由 c/mm 于 2018-8-18 09:21 编辑

大蜘蛛双击MISS..
发现生成了2个文件夹暂时没看到行为,难道被过了？？

显示全部楼层 · 发表于 2018-8-18 01:17:48

UDS:Trojan-Ransom.Win32.Disabler.sb

显示全部楼层 · 发表于 2018-8-18 02:19:02

WD击杀

显示全部楼层 · 发表于 2018-8-18 09:27:59

UDS:Trojan-Ransom.Win32.Disabler.sb

显示全部楼层 · 发表于 2018-8-18 09:46:33

本帖最后由 www-tekeze 于 2018-8-18 09:52 编辑

火绒、智量占楼。。。

火绒不报，智量报。

显示全部楼层 · 发表于 2018-8-18 09:49:27

BD2019，解压报毒
Feature:
Antivirus

The file c:\users\administrator.sxcsxc-ajkjjubr\desktop\迷你世界一键锁血.exe is infected with Gen:Trojan.Heur2.@x3@IrOFm0pb and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

[病毒样本] 样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源