样本24

显示全部楼层 · 发表于 2018-12-13 21:33:06

火绒 kill 1X，智量Heur清空。。。准备双击。。

显示全部楼层 · 发表于 2018-12-13 21:35:03

www-tekeze 发表于 2018-12-13 21:32
杀一个还是清空说不清，解压后看看呢。。。

没来得及解压，下载下来监控就杀了……

显示全部楼层 · 发表于 2018-12-13 21:41:09

本帖最后由七游于 2018-12-13 21:51 编辑

www-tekeze 发表于 2018-12-13 21:32
杀一个还是清空说不清，解压后看看呢。。。

哦360TSE只杀一个。但是扫描压缩包就全杀，有点迷

ESET杀了exe，
123\own.exe;Generik.HWOVHRA 特洛伊木马的变种;通过删除清除
ESET还是稳啊

显示全部楼层 · 发表于 2018-12-13 21:57:35

本帖最后由 www-tekeze 于 2018-12-13 22:05 编辑

七游发表于 2018-12-13 21:41
哦360TSE只杀一个。但是扫描压缩包就全杀，有点迷

只要包里带毒就会隔离，并不一定个个文件都要带毒，我以前用过360，会这样。

显示全部楼层 · 发表于 2018-12-13 22:03:25

本帖最后由 www-tekeze 于 2018-12-13 22:04 编辑

www-tekeze 发表于 2018-12-13 21:33
火绒 kill 1X，智量Heur清空。。。准备双击。。

虚拟机运行出错，沙盘里有调用powershell，但最终会自动退出。。。实机影子里双击，N多powershell动作，全部允许没看出问题，也不会联网，等了10分钟，火绒系统加固还有我的规则也没拦截项。

显示全部楼层 · 发表于 2018-12-13 22:58:35

bd kill

显示全部楼层 · 发表于 2018-12-13 23:06:19

显示全部楼层 · 发表于 2018-12-19 09:25:37

EES 7,KILL

显示全部楼层 · 发表于 2018-12-20 14:08:07

看能下来不

[病毒样本] 样本24