样本37

显示全部楼层 · 发表于 2018-12-24 15:56:54

显示全部楼层 · 发表于 2018-12-24 16:00:13

网址被卡巴斯基拦截了。。。

显示全部楼层 · 发表于 2018-12-24 16:07:50

1003412473 发表于 2018-12-24 16:00
网址被卡巴斯基拦截了。。。

我来补个图，哈哈

显示全部楼层 · 发表于 2018-12-24 16:14:50

文件是隐藏的，而且虚拟机xp下还运行不了，改名的时候说是系统文件，我是小白不懂。。。

显示全部楼层 · 发表于 2018-12-24 16:36:53

本帖最后由 c/mm 于 2018-12-24 16:47 编辑

avast

Avira

Dr.Web 扫描MISS 双击程序出现CMD命令窗口一闪自动退出，无法测试行为。

显示全部楼层 · 发表于 2018-12-24 16:41:11

显示全部楼层 · 发表于 2018-12-24 20:24:52

火绒已做通杀，智量Heur杀。。

显示全部楼层 · 发表于 2018-12-24 20:25:49

GD[size=13.3333px]

[size=13.3333px]

[size=13.3333px]PUP: Gen:Variant.Application.Miner.2 (Engine A), Win32.Application.CoinMiner.T@gen (Engine B)

显示全部楼层 · 发表于 2018-12-24 20:59:21

We blocked this dangerous page for your protection:
https://att.kafan.cn/forum.php?mo ... DN8MjEzOTc0Mw%3D%3D
Threat name: Gen:Variant.Application.Miner.2

显示全部楼层 · 发表于 2018-12-24 21:33:17

[病毒样本] 样本37