#1 (18.11.17)

显示全部楼层 · 发表于 2018-11-18 10:49:31

Norton Kill

显示全部楼层 · 发表于 2018-11-18 10:57:58

ESET MISS

显示全部楼层 · 发表于 2018-11-18 10:58:31

avg

显示全部楼层 · 发表于 2018-11-18 11:32:37

火绒 miss，智量 kill 。

显示全部楼层 · 发表于 2018-11-18 12:13:09

360 Win32/Trojan.Dropper.699
CureIt mISS

显示全部楼层 · 发表于 2018-11-18 12:37:25

本帖最后由 aboringman 于 2018-11-18 13:12 编辑

Dr.Web：DPH杀掉程序，残余个dll.【注入失败】

clipexe.exe: DPH:Trojan.Inject.3.64

Access to the protected object is blocked by Behavior Analysis

PID: 10800

Process: C:\Users\abori\Desktop\clipexe\clipexe.exe

Object: Integrity of running applications

显示全部楼层 · 发表于 2018-11-18 13:43:37

本帖最后由 www-tekeze 于 2018-11-18 13:44 编辑

www-tekeze 发表于 2018-11-18 11:32
火绒 miss，智量 kill 。

双击，只看到一个添加自启的动作，还释放了一个dll，因是64位程序，只得实机影子里测试，重启后情况不清楚。。。对这个dll智量kill，火绒miss，大家可以试试。。

显示全部楼层 · 发表于 2018-11-18 13:56:16

WD
Trojan:Win32/AgentBypass.gen!G

[病毒样本] #1 (18.11.17)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源