360社区上据说很强的病毒

显示全部楼层 · 发表于 2018-9-25 17:54:25

fssa miss

显示全部楼层 · 发表于 2018-9-25 18:21:22

用360急救箱强力模式测了下，很轻松就杀掉了。

显示全部楼层 · 发表于 2018-9-25 18:24:08

显示全部楼层 · 发表于 2018-9-25 18:43:42

虚拟机里跑了哈!第一次运行什么反应都没有!退出程序后桌面上创建了个快捷方式,再次运行系统账户控制拦截,放过后,卡巴pdm 直接报警!分析后这程序是联网后下载了病毒驱动,还有这程序会盗游戏账号!

显示全部楼层 · 发表于 2018-9-25 19:33:44

等不及了。BD双击ATD击杀。

显示全部楼层 · 发表于 2018-9-25 19:37:27

本帖最后由 191196846 于 2018-9-25 19:39 编辑

回错，编辑掉……

显示全部楼层 · 发表于 2018-9-25 19:38:24

VirusTotal Smart Scanner
Scan Time: 2018-09-25193808
Scan Duration: 2 seconds
Scan Target: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\枭雄传奇
Number of Scan Files: 1
Number of Infected Files: 1
Sensitivity: 80
Scan PE only: True
Auto_Upload: True
Threats:
Grayware.PUA sha256: d92de2b394e8f4cbf346fa57d0c86fb77c9d1947cd85de6880a5168e42866b1f Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\枭雄传奇\枭雄传奇.exe

复制代码

显示全部楼层 · 发表于 2018-9-25 19:47:02

虚拟机测了下bd，勒索防御拦截，关闭勒索模块，没反应

显示全部楼层 · 发表于 2018-9-25 21:49:32

为你心碎发表于 2018-9-25 15:48
WD

你这头像盗版360的吧

显示全部楼层 · 发表于 2018-9-25 21:55:37

文件名: 枭雄传奇.exe
威胁名称: Heur.AdvML.B完整路径: c:\users\lenovo\downloads\枭雄传奇.exe

____________________________

____________________________

在电脑上
2018/9/25 ( 21:52:52 )

上次使用时间
2018/9/25 ( 21:54:53 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

枭雄传奇.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
诺顿社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
枭雄传奇.exe

____________________________

文件操作

文件: c:\users\lenovo\downloads\ 枭雄传奇.exe 已删除
____________________________

文件指纹 - SHA:
d92de2b394e8f4cbf346fa57d0c86fb77c9d1947cd85de6880a5168e42866b1f
文件指纹 - MD5:
7fec051e792367b96c35e6fb6454e174

[病毒样本] 360社区上据说很强的病毒

本帖子中包含更多资源