最新后门已测试，火绒无法查杀，作者。。还挺大口气作者QQ3133824272，还骂人，huo...

Miostartos

1. 文件名: 孤魂工具箱V1.0.exe
   
2. 威胁名称: WS.Reputation.1完整路径: C:\Users\Downloads\孤魂工具箱V1.0.exe
   
3. 
   
4. ____________________________
   
5. 
   
6. ____________________________
   
7. 
   
8. 
   
9. 在电脑上 
   
10. 2018/10/19 ( 11:03:27 )
    
11. 
    
12. 上次使用时间 
    
13. 2018/10/19 ( 11:05:28 )
    
14. 
    
15. 启动项 
    
16. 否
    
17. 
    
18. 已启动 
    
19. 否
    
20. 
    
21. 威胁类型: 智能网络威胁。 很多迹象表明此文件不可信任，不安全
    
22. 
    
23. ____________________________
    
24. 
    
25. 
    
26. 孤魂工具箱V1.0.exe 威胁名称: WS.Reputation.1
    
27. 定位
    
28. 
    
29. 
    
30. 极少用户信任的文件
    
31. Norton 社区中有不到 5 名用户 使用了此文件。
    
32. 
    
33. 极新的文件
    
34. 该文件已在 不到 1 周 前发行。
    
35. 
    
36. 中
    
37. 此文件具有中等程度风险。
    
38. 
    
39. 
    
40. ____________________________
    
41. 
    
42. 
    
43. 来源: 外部介质
    
44. 
    
45. 源文件:
    
46. 孤魂工具箱V1.0.exe
    
47. 
    
48. ____________________________
    
49. 
    
50. 文件操作
    
51. 
    
52. 文件: C:\Users\Downloads\ 孤魂工具箱V1.0.exe 已删除
    
53. ____________________________
    
54. 
    
55. 
    
56. 文件指纹 - SHA:
    
57. 0b96944b107f99b34b2d2e39a802d6d74f088f5ce8160fae565b3a3f3cd10712
    
58. 文件指纹 - MD5:
    
59. 00f400723836b15e4fb38a6db60f9268
    

复制代码

zghnsy127

解压就被杀了

dreams521

1. 19.10.2018 11.43.55;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\孤魂工具箱V1.0.exe;C:\Users\Administrator\Desktop\孤魂工具箱V1.0.exe;HEUR:Packed.Win32.Vemply.gen;木马程序;10/19/2018 11:43:55
   

复制代码

ccboxes

winqq 发表于 2018-10-19 05:28
comodo的沙盒也不行吗？

沙盒太容易检测了，哪家的都不行。

hgfrfgd

歌德塔大蜘蛛 发表于 2018-10-19 09:41
金山毒霸
[云启发病毒] Win32.Heur.KVMH008.a.(kcloud)
描述：这是一个木马病毒，该病毒感染电脑后常悄悄 ...

。。。。。。这

con16

試過了

這個沒辦法反毛豆沙盒
因為檔案評價就是無法識別 (分析特徵有入庫就改成惡意)
觸發一定自動進沙盒。除非你手賤自己放出來
毛豆自動沙盒基本上才不管你反不反沙盒
不認識就進去隔離


另外已經被毛豆查殺...

天道酬善

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18238 (20181018)
   
4. 日期: 2018/10/19  时间: 12:32:57
   
5. 已扫描的磁盘、文件夹和文件: D:\样本\后门样本.rar
   
6. D:\样本\后门样本.rar > RAR5 > 瀛ら瓊宸ュ叿绠盫1.0.exe - Win32/Packed.VMProtect.ABO 特洛伊木马 的变种 - 已删除
   
7. 已扫描的对象数: 1
   
8. 发现的威胁数: 1
   
9. 已清除对象数: 1
   
10. 完成时间: 12:33:38  总扫描时间: 41 秒 (00:00:41)
    

复制代码

hgfrfgd

@火绒安全

BBCALL

con16 发表于 2018-10-19 12:30
試過了

這個沒辦法反毛豆沙盒

这是正解，反沙对毛豆无用。

浅暮、浅离

kaba666 发表于 2018-10-19 10:18
我很奇怪,卡巴网页检查这程序是有害的.启发杀!但是电脑终端卡巴不报？!  KSN云也打开了的，为什么不报呢？ ...

扫描调高再试下，33楼的卡巴检测到了！！！