真是只是加壳？还是有其他的东西？

闲着的贤者

天道酬善 发表于 2018-11-9 08:30

所以，第二个文件是安全的，第一个ESET和BD一样撞壳上了对吗……？

天道酬善

闲着的贤者 发表于 2018-11-9 08:57
所以，第二个文件是安全的，第一个ESET和BD一样撞壳上了对吗……？

是的

松竹承茂

ziyerain2015 发表于 2018-11-8 22:57
muruoxi也是论坛和毒吧的人。。。
反正论坛不太好讨论酸酸乳的东西
360 MISS

ziyerain2015

松竹承茂 发表于 2018-11-9 19:09

红伞的引擎艾特我干嘛

www-tekeze

已安装翻滚，对安装目录火绒只拉黑了主程序，但智量报得就多了。
@智量官方  官人能看下么。。   其余样本附后，密码你懂。。。

闲着的贤者

www-tekeze 发表于 2018-11-9 20:10
已安装翻滚，对安装目录火绒只拉黑了主程序，但智量报得就多了。
@智量官方  官人能看下么。。   其 ...

老铁，你该不会告诉我你之前不知道有这么个东西，然后根据我此贴给的信息找到了完整的原软件吧？那我真服了……

www-tekeze

闲着的贤者 发表于 2018-11-9 20:13
老铁，你该不会告诉我你之前不知道有这么个东西，然后根据我此贴给的信息找到了完整的原软件吧？那我真服 ...

嘿嘿，谢谢分享。。  加白用就是了。。。

闲着的贤者

www-tekeze 发表于 2018-11-9 20:14
嘿嘿，谢谢分享。。  加白用就是了。。。

为你的动手搜索能力点赞！
顺带一提BD只认为这俩文件有毒，第一个我看毒名多半是撞壳，至于第二个看前几楼卡巴红伞ESET都不报，应该没问题
外加上是本论坛的……嗯……

www-tekeze

闲着的贤者 发表于 2018-11-9 20:20
为你的动手搜索能力点赞！
顺带一提BD只认为这俩文件有毒，第一个我看毒名多半是撞壳，至于第二个 ...

第二个火绒、智量也都不报，至于主程序，安全厂商可得配合XX，所以火绒才拉黑吧。。

松竹承茂

www-tekeze 发表于 2018-11-9 20:10
已安装翻滚，对安装目录火绒只拉黑了主程序，但智量报得就多了。
@智量官方  官人能看下么。。   其 ...

360杀毒扫描日志

病毒库版本：2018-11-09 17:13
扫描时间：2018-11-09 20:58:04
扫描用时：00:00:46
扫描类型：右键扫描
扫描文件总数：11
项目总数：0
清除项目数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：Avira(小红伞)

扫描内容
----------------------
D:\新建文件夹\00!TSA2FRE-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\m2l.exe
D:\新建文件夹\00!FRE-L01-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!IPV6TEST-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!LAX-CFH-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!NRT-L02-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!PEK2FRE-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!PEK2SIN-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!PHX-MRX-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!SIN-V02-m2.!dont-move-or-rename-this-file!fgsc
D:\新建文件夹\00!SJC-V01-m2.!dont-move-or-rename-this-file!fgsc


白名单设置
----------------------


扫描结果
======================
未发现威胁文件