0.72病毒

ELOHIM

下载失败。
SCEP提示：AVKILL.E

BE_HC

感觉这个病毒有种既视感
衍生物名字一毛一样惹。。。结束的进程一毛一样惹。。。

Emsisoft Anti-Malware Scan MISS

--------
以下由PortEX-Master自动生成

1. Version Information
   
2. *******************
   
3. 
   
4. VS_FIXEDFILEINFO
   
5. ----------------
   
6. signature: 0xfeef04bd
   
7. binary version:  0.0
   
8. file version: 65536.0
   
9. product version: 65536.0
   
10. file flags mask: 0x0
    
11. file flags: 0x0
    
12. file OS: 32-bit Windows
    
13. file type: application
    
14. file subtype: 0
    
15. file date: 0.0
    
16. 
    
17. StringFileInfo
    
18. ---------------
    
19. language ID: 0x0804
    
20. code page: 0x04B0
    
21. FileVersion: 1.0.0.0
    
22. FileDescription: 病毒
    
23. ProductName: 0.72病毒
    
24. ProductVersion: 1.0.0.0
    
25. LegalCopyright: 作者版权所有 请尊重并使用正版
    
26. Comments: 病毒
    
27. 
    
28. PEID Signatures
    
29. ***************
    
30. 
    
31. [Armadillo v4.x] bytes matched: 2 at address: 0x3861
    
32. pattern:  ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 8b ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ff
    
33. [Microsoft Visual C++ v6.0] bytes matched: 12 at address: 0x3861
    
34. pattern:  ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? 0d ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 1c ?? ?? 00 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ff ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? 00 ?? ?? ?? ?? 00
    
35. [Microsoft Visual C++ v6.0] bytes matched: 32 at address: 0x3861
    
36. pattern:  55 8b ec 6a ff 68 ?? ?? ?? 00 68 ?? ?? ?? 00 64 a1 00 00 00 00 50 64 89 25 00 00 00 00 83 ec ?? 53 56 57 89 65 e8 ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ?? ff
    

复制代码

天道酬善

EIS V11

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18164 (20181005)
   
4. 日期: 2018-10-05  时间: 19:19:13
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\0.72病毒.exe
   
6. 已扫描的对象数: 2
   
7. 发现的威胁数: 0
   
8. 完成时间: 19:19:13  总扫描时间: 0 秒 (00:00:00)
   

复制代码

dreams521

1. 05.10.2018 19.27.29;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\0.72病毒.exe;c:\users\administrator\desktop\0.72病毒.exe;PDM:Trojan.Win32.Generic;木马程序;10/05/2018 19:27:29
   

复制代码

www-tekeze

8楼智量杀，火绒也同样杀。。

欧阳宣

可以 拉黑了

Gen:Suspicious.Cloud.1.Wu3@aKDSiacb