“双枪4”样本

www-tekeze

源自这个帖： https://bbs.kafan.cn/thread-2136014-1-1.html

在西西找到的，来自“逆战契约”辅助，喜欢搞假的玩家注意了。。

样本载点： https://www.lanzous.com/i2axqri     密码：infected

Kaspersky用户

AVAST监控KILL两个DLL

www-tekeze

安天智甲，kill 1X 。

cect258

卡巴斯基   19.0.0.1088（c）

• 数据库：2018/11/6 16:03
• 样本名称: log2.dll    对象名称: UDS:Trojan.Win32.Generic          对象类型: 木马程序
• 样本名称: log.dll      对象名称: UDS:Trojan.Win32.Blamon.sb     对象类型: 木马程序
  

Jerry.Lin

1. 【1】2018-11-06 22:56:55,病毒防御,文件实时监控,发现病毒HVM:VirTool/EmulEvader.gen!A, 已清除
   
2. 
   
3. 操作者：C:\Program Files\WinRAR\WinRAR.exe
   
4. 病毒路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\逆战契约\log.dll
   
5. 病毒名称：HVM:VirTool/EmulEvader.gen!A
   
6. 病毒ID：1D4E411A18AF08FF
   
7. 用户操作：已清除
   
8. 
   
9. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
   
10. 
    
11. 【2】2018-11-06 22:56:55,病毒防御,文件实时监控,发现病毒HVM:VirTool/EmulEvader.gen!A, 已清除
    
12. 
    
13. 操作者：C:\Program Files\WinRAR\WinRAR.exe
    
14. 病毒路径：C:\Users\zhong\Downloads\Compressed\VIRUS TEST\卡饭\逆战契约\log2.dll
    
15. 病毒名称：HVM:VirTool/EmulEvader.gen!A
    
16. 病毒ID：1D4E411A18AF08FF
    
17. 用户操作：已清除
    
18. 
    
19. >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

复制代码

www-tekeze

管家无BD，kill 1X 。

www-tekeze

191196846 发表于 2018-11-6 22:58

这报毒名不就是火绒的么，干嘛连名字都不给一个？ 无名氏杀软。。

www-tekeze

cect258 发表于 2018-11-6 22:56
卡巴斯基 19.0.0.1088（c）
数据库：20181106 16:03
样本名称: log2.dll        对象名称: U ...

两个都是UDS 。。

cect258

www-tekeze 发表于 2018-11-6 23:04
两个都是UDS 。。

嗯 是滴

j2016

红伞杀