#1 (18.11.21)

petr0vic

https://my.mixtape.moe/ehbhlw.7z

infected

https://www.virustotal.com/en/fi ... nalysis/1542790685/
https://s.threatbook.cn/report/f ... p1_enx86_office2013

Luca.l

FSP扫描miss
监控干掉第二个
双击拦截第一个

1.exe原因： Suspicious:W32/Malware!DeepGuard.pn
2.exe原因： TR/Crypt.ZPACK.a39dc4

a445441

卡巴扫描一个

Jerry.Lin

ESET MISS ALL

con16

comodo
防毒監控幹掉1.exe
2.exe沙盒執行 viruscope 幹掉

另外發現virustotal 已經沒有comodo了，換新CEO和團隊不知道是否改變方針

lastpass

eset文件系统实时防护全kill
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;在此处第一次看到
2018/11/21 17:36:19;文件系统实时防护;文件;C:\Users\gaoju\Desktop\ehbhlw\1.exe;Win32/GenKryptik.CRTU 特洛伊木马 的变种;已删除;DESKTOP-QJKOJ4R\gaoju;在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (C7B8E50609A5C68A235673675E38FD8C794F6BF3).;C8E5703129EE6C24C635CBEFF3C65ECD5CBA425D;
时间;扫描程序;对象类型;对象;威胁;操作;用户;信息;哈希;在此处第一次看到
2018/11/21 17:36:18;文件系统实时防护;文件;C:\Users\gaoju\Desktop\ehbhlw\2.exe;Win32/GenKryptik.CRTU 特洛伊木马 的变种;通过删除清除;DESKTOP-QJKOJ4R\gaoju;在应用程序新建的文件上发生事件: C:\Program Files (x86)\360\360zip\360zip.exe (C7B8E50609A5C68A235673675E38FD8C794F6BF3).;094B795F2757565078ABFD3D565B47E332EF056E;2018/11/21 17:36:14

gugames

avast Miss all

lastpass

191196846 发表于 2018-11-21 17:28
ESET MISS ALL

你用的那个版本的eset，看6楼的报法

dreams521

a445441 发表于 2018-11-21 17:19
卡巴扫描一个

1. 21.11.2018 18.06.48;检测到的对象 ( 文件 ) 已删除;C:\USERS\ADMINISTRATOR\DESKTOP\EHBHLW\2.EXE;C:\USERS\ADMINISTRATOR\DESKTOP\EHBHLW\2.EXE;Trojan-Ransom.Win32.Shade.pcg;木马程序;11/21/2018 18:06:48
   
2. 21.11.2018 18.07.58;检测到的对象 ( 处理内存 ) 已删除;c:\users\administrator\desktop\ehbhlw\1.exe;c:\users\administrator\desktop\ehbhlw\1.exe;PDM:Trojan.Win32.Generic;木马程序;11/21/2018 18:07:58
   

复制代码

taroyoo

BD
1.exe is infected with Gen:Variant.Ursu.6644
2.exe is infected with Trojan.GenericKD.40776563