Malware_8 (VT:8/66)

心心相印

sep clean

天道酬善

eis v11

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18206 (20181012)
   
4. 日期: 2018-10-13  时间: 13:35:23
   
5. 已扫描的磁盘、文件夹和文件: G:\样本测试\Malware_8
   
6. G:\样本测试\Malware_8\Malware_8.exe - Suspicious Object - 通过删除清除 [1]
   
7. 已扫描的对象数: 1
   
8. 发现的威胁数: 1
   
9. 已清除对象数: 1
   
10. 完成时间: 13:35:27  总扫描时间: 4 秒 (00:00:04)
    
11. 
    
12. 备注:
    
13. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

Jerry.Lin

1. D:\迅雷下载\病毒测试区\Malware_8.zip 324.13 KB 危险 IDM下载 2018-10-13 14:44
   

复制代码

761773275

AVA 25.18889

*** 进程 ***

进程: 11744
文件名: malware_8.exe
路径: c:\users\xzavier\desktop\malware_8.exe

发行商：: 未知发行商
创建日期: 2018年10月13日 10:37:44
修改日期: 2018年10月13日 10:37:34

启动进程：: explorer.exe
发行商：: Microsoft Windows


*** 操作 ***

文件云检查已将该文件归类为恶意软件。


*** 隔离区 ***

下列文件被转入隔离区：
C:\Program Files\7-Zip\7zFM.exe
C:\ProgramData\Tencent\QQPinyin\6.0.5015.400local.stat
C:\Users\Xzavier\AppData\Roaming\Microsoft\Crypto\RSA\S-1-5-21-183831805-3403198482-2619231289-1001\4ebf64d0b979d48c7136affd82eab0d2_cbcc77cb-ef21-4b3a-a496-0e0aefca5e69
C:\Users\Xzavier\Desktop\Malware_8.exe
C:\Windows\Temp\avkhttp_192301398_0869c159.tmp
c:\users\xzavier\desktop\malware_8.exe

下列注册表项被删除：


YHJyCS0nJycnJganQicpdJJiYnArJyknKSYGuXJy8CgnKicqJgbvcnJycmJicLqygVljKycbmDW2cmJicI5ycgn3KCcK9yknJycnJgYA
规则版本： 5.0.149
OS: Windows 10.0 Service Pack 0.0 Build: 17134 - Workstation 64bit OS
DLL版本： 74684

"C:\Users\Xzavier\Desktop\Malware_8.exe"
MD5: 63ED397A4C52E7848CB26ACEDA5EEF45
C:\WINDOWS\Explorer.EXE
MD5: E4A81EDDFF8B844D85C8B45354E4144E

c/mm

AVG

神算子

卡巴斯基在解压后没有进行扫描就发现，扫描也发现并且清除


360杀毒扫描发现，并可以删除

ELOHIM

scep scan miss.

www-tekeze

jsytdyxx 发表于 2018-10-14 15:20
火绒的查杀率比腾讯都高吗？

不加BD，腾管和火绒差不多，半斤的八两。。。

ufiltoip

360云杀

xique666

想双击 但是BD直接拦截 都不给我机会.... BD KILL