Malware_3（0930） [VT：5/68]

静影沉璧

下载地址：https://www.lanzous.com/i1zpp0b
密码：infected
VT（5/68）：https://www.virustotal.com/#/file/53ff20ae044f621f5697dbedea8297882def8903c6acdb78eba14b501c7e95a7/detection


备注：样本可能需要NET 4.7.1才能运行。

Kaspersky用户

BDF扫描MISS

dreams521

1. 30.09.2018 18.07.20;检测到的对象 ( 文件 ) 不再可用;C:\Users\Administrator\Desktop\Microsoft .NET Framework 4.0@22498_29496.exe;C:\Users\Administrator\Desktop\Microsoft .NET Framework 4.0@22498_29496.exe;not-a-virus:UDS:Downloader.Win32.Snojan.a;可被入侵者利用以破坏您的计算机或个人数据的合法软件;09/30/2018 18:07:20
   
2. 30.09.2018 18.07.18;检测到的对象 ( 文件 ) 不再可用;C:\$RECYCLE.BIN\S-1-5-21-1273552354-3470391477-2971178604-500\$RP9NQAH.exe;C:\$RECYCLE.BIN\S-1-5-21-1273552354-3470391477-2971178604-500\$RP9NQAH.exe;not-a-virus:UDS:Downloader.Win32.Snojan.a;可被入侵者利用以破坏您的计算机或个人数据的合法软件;09/30/2018 18:07:18
   

复制代码

LSPD

360 miss

Jerry.Lin

1. VirusTotal Smart Scanner 1.06
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-09-30-18-23-14
   
5. Scan Duration:                5 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malware_3
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. scan_pe_check                 : True
    
15. grayware_check                : True
    
16. rescan_check                  : False
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Grayware.RiskTool               sha256: 53ff20ae044f621f5697dbedea8297882def8903c6acdb78eba14b501c7e95a7    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\Malware_3\53ff20ae044f621f5697dbedea8297882def8903c6acdb78eba14b501c7e95a7_fvHDuHDnHw.exe
    

复制代码

Huorong MISS

Jirehlov1234

BD

ATD击杀（potentially malicious application）
53ff20ae044f621f5697dbedea8297882def8903c6acdb78eba14b501c7e95a7_fvhduhdnhw.exe
user.config

Miostartos

Symantec scan miss

www-tekeze

火绒miss，智量kill 。

www-tekeze

www-tekeze 发表于 2018-9-30 19:33
火绒miss，智量kill 。

真还得装4.7.1才行啊，算了，不玩游戏了不想装。。。版本低点还能少中毒呢。。

为你心碎

WD MISS