全网过租提密器

迷惘的执著

http://disk.680.com/vUNFBb

应该是盗号，后门方面的，可惜360没检测出来。

静影沉璧

智量kill

天道酬善

ess v10

1. 日志
   
2. 正在扫描日志
   
3. 病毒库版本: 18162 (20181004)
   
4. 日期: 2018-10-05  时间: 11:15:21
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\全网过租提密器.rar
   
6. 已扫描的对象数: 2
   
7. 发现的威胁数: 0
   
8. 完成时间: 11:15:21  总扫描时间: 0 秒 (00:00:00)
   

复制代码

ELOHIM

IE说它是病毒。
SCEP目前云杀：Trojan:Win32/Sprisky.V!cl

BE_HC

Emsisoft Anti-Malware Scan MISS
------
以下由PortEX-Master自动生成

1. StringFileInfo
   
2. ---------------
   
3. language ID: 0x0804
   
4. code page: 0x04B0
   
5. FileVersion: 1.0.0.0
   
6. FileDescription: 作者QQ1556535171
   
7. 定制软件联系
   
8. ProductName: 上号器提取密码
   
9. ProductVersion: 1.0.0.0
   
10. CompanyName: 包子
    
11. LegalCopyright: 作者QQ1556535171
    
12. 定制软件类型
    
13. Comments: 作者QQ1556535171
    
14. 定制软件类型
    
15. 
    
16. PEID Signatures
    
17. ***************
    
18. 
    
19. [Armadillo v4.x] bytes matched: 2 at address: 0x3861
    
20. pattern:  ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 8b ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ff
    
21. [Microsoft Visual C++ v6.0] bytes matched: 12 at address: 0x3861
    
22. pattern:  ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? 0d ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 1c ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ff ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? 00
    
23. [Microsoft Visual C++ v6.0] bytes matched: 32 at address: 0x3861
    
24. pattern:  55 8b ec 6a ff 68 ?? ?? ?? 00 68 ?? ?? ?? 00 64 a1 00 00 00 00 50 64 89 25 00 00 00 00 83 ec ?? 53 56 57 89 65 e8 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ff
    
25. 
    
26. Hashes
    
27. ******
    
28. 
    
29. MD5:    330ec809a39c4cc0b600ada28ca888fb
    
30. SHA256: 9c2ce9de35fbe0b3c833a656ec12b00de60c9d2fd85f803b83b14f6e26c0cac7
    
31. 
    
32. Section      Type      Hash Value                                                      
    
33. ---------------------------------------------------------------------------------------
    
34. 1. .text     MD5       2e50996cc73c4c2fb7ea8f79cf982b26                                
    
35.              SHA256    ac3c908342eef2350befe8d89a8b38ef1b00121d2073c8d9ad5f835c4f064e3f
    
36. 2. .rdata    MD5       e5615fe4c75b4f7ba6eaedb684bf431c                                
    
37.              SHA256    74b01f4f5faa48ef89bb9a6c284eabcfacd778d315ff46b9943fe0f1fd13c3c9
    
38. 3. .data     MD5       65f79c130923371bceab73bb68dbb967                                
    
39.              SHA256    2d5408df0d995143077318c74fcb7945564114863451dbdc3f6e4aae0c57241c
    
40. 4. .data     MD5       5abbbccd179c552ba61f55b6b0d4423c                                
    
41.              SHA256    2d416da3f08f43d24534c0c59579f25e672f15097159dc29fcd9f898e8e2925f
    
42. 5. .rsrc     MD5       a13f9d905d1efb734ade7074a2b2c550                                
    
43.              SHA256    cc4166ea2786596bc110b99008437a451fe274f121b52b4b376f4bf68b8ecd7b
    

复制代码

Kaspersky用户

BDF扫描MISS

dreams521

卡巴 扫描 miss

ziyerain2015

aboringman

Dr.Web：killed.

Trojan.PWS.Banker1.22314

Trojan.Siggen7.34753

www-tekeze

2楼有智量了，火绒 scan miss，双击没反应，也没发现什么动作，但最后的扫码没试 (哥不傻) 。