卡巴斯基报病毒，电脑管家查杀为安全，求核实，谢谢

小Q机器人

样本下载地址：https://share.weiyun.com/53F2LAQ

Kaspersky用户

不需要测了，详情请看我前天在小A区发的帖子示例样本就是这个
https://bbs.kafan.cn/thread-2135347-1-1.html
小A已拦截下载

小Q机器人

卡巴查杀截图

心心相印

诺顿kill

www-tekeze

火绒不报，智量报。。。准备双击。。

Jerry.Lin

1. VirusTotal Smart Scanner 1.09
   
2. 
   
3. ======================================================================================
   
4. Scan Time:                    2018-10-28-20-23-34
   
5. Scan Duration:                0 seconds
   
6. Scan Target:                  C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本_3
   
7. Number of Scan Files:         1
   
8. Number of Infected Files:     1
   
9. 
   
10. engine_threshold_slider       : 80
    
11. upload_check                  : True
    
12. log_check                     : True
    
13. menu_check                    : True
    
14. menu_file_check               : True
    
15. scan_pe_check                 : False
    
16. grayware_check                : True
    
17. black_check                   : True
    
18. white_check                   : True
    
19. crawler_check                 : True
    
20. ======================================================================================
    
21. 
    
22. Threat(s):
    
23. Win32.Trojan.Generic            sha256: 19c35fe1810cfb459fd4b4767af756624587bed590f2b6ee75682dde7fdf11cd    Path: C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\样本_3\风夏_PVE.vmp.exe
    

复制代码

心心相印

norton kill

cect258

卡巴斯基19（c）20181028 17:53

天道酬善

测试环境：WIN10 LTSB2016  64 实机
测试产品：ESET EIS V12
病毒库版本：20181028
测试项目：扫描
测试配置：标准
结果：扫描（/）= 总计 （/）%
日志：
截图：

www-tekeze

www-tekeze 发表于 2018-10-28 20:21
火绒不报，智量报。。。准备双击。。

反沙盘反虚拟机，实机影子里看不到什么动作，估计加了UPX和VMP双层壳，双击后会产生个ID码，按提示需要将这个ID码寄给作者，激活后程序才能执行。。。

象这种就没有激活的程序为何报毒，报的是壳？ 还是因为获取了用户某个硬件的ID码？ 因为这些报毒合适吗，这程序直接就不会联网啊。。