报风险程序

显示全部楼层 · 发表于 2018-8-20 11:07:35

https://share.weiyun.com/2c6679d60666d237689cc40b7014ff01

显示全部楼层 · 发表于 2018-8-20 11:08:05

本帖最后由 whl2606555 于 2018-8-20 11:10 编辑

ESET报壳

显示全部楼层 · 发表于 2018-8-20 11:08:13

本帖最后由静影沉璧于 2018-8-20 11:10 编辑

BD2019：
Feature:Antivirus
The file c:\users\administrator.sxcsxc-ajkjjubr\desktop\www.52mgyl.com.exe is infected with Gen:Variant.Symmi.87205 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2018-8-20 11:09:13

KSC MISS

显示全部楼层 · 发表于 2018-8-20 11:21:44

文件名: www.52mgyl.com.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\administrator\desktop\锁机\www.52mgyl.com.exe

____________________________

____________________________

在电脑上
2018/8/20 ( 11:20:46 )

上次使用时间
2018/8/20 ( 11:22:46 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

www.52mgyl.com.exe 威胁名称: Heur.AdvML.B
定位

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 7 个月前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
www.52mgyl.com.exe

____________________________

文件操作

文件: c:\users\administrator\desktop\锁机\ www.52mgyl.com.exe 已删除
____________________________

文件指纹 - SHA:
b2af78044010bddaba26760b9324ff814cc3d53bd9e07c4ef01a5b341b6f380c
文件指纹 - MD5:
29b896c0b503dcef34f5ca5b081a15e7

显示全部楼层 · 发表于 2018-8-20 13:11:21

火绒扫描miss

显示全部楼层 · 发表于 2018-8-20 13:24:12

火绒不报，智量报。

显示全部楼层 · 发表于 2018-8-20 13:41:23

本帖最后由 www-tekeze 于 2018-8-20 13:43 编辑

www-tekeze 发表于 2018-8-20 13:24
火绒不报，智量报。

似乎反沙盘、反虚拟机？双击后很快自动退出，是我没开游戏？

补充：影子模式下实机测试，情况相同。

显示全部楼层 · 发表于 2018-8-20 16:44:10

360压缩

[病毒样本] 报风险程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块