楼主: allance
收起左侧

[可疑文件] YY分身器

[复制链接]
www-tekeze
发表于 2018-12-25 10:27:53 | 显示全部楼层
allance 发表于 2018-12-25 00:04
只担心这些dll随时会恶化,安装后卡巴也没提示


这个安装程序本身并不会联网,所以安装的dll也不会变,但VT上有21家报,还是慎用!
c/mm
发表于 2018-12-25 10:33:13 | 显示全部楼层


Checking: 打不开安装这个.exe
Engine version: 7.0.34.11020
Total virus-finding records: 7398960
File size: 3.70 MB
File MD5: da6dbb71b54e2799166d0e84d04b0c39

打不开安装这个.exe - archive BINARYRES
>打不开安装这个.exe/data001 packed by UPX
>>打不开安装这个.exe/data001 - Ok
>打不开安装这个.exe/data002 - Ok
>打不开安装这个.exe/data003 packed by FLY-CODE
>>打不开安装这个.exe/data003 - Ok
打不开安装这个.exe - Ok

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
落华无痕
发表于 2018-12-25 10:45:36 | 显示全部楼层
本帖最后由 落华无痕 于 2018-12-25 11:40 编辑

日文那个应该是被感染了。具体参考百度搜索 rmnet感染型病毒 或 kyuffthokywrrtgpp





生成样本。感染型病毒,请勿实机运行!


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2018-12-25 11:07:54 | 显示全部楼层
本帖最后由 www-tekeze 于 2018-12-25 11:10 编辑
allance 发表于 2018-12-25 00:04
只担心这些dll随时会恶化,安装后卡巴也没提示

在Windows目录下安装了4个dll,隐藏属性的,但火绒、智量均不报,放上来大家试试。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2018-12-25 12:24:37 | 显示全部楼层
Dangerous File Blocked
The file you attempted to download was determined to be dangerous. For your protection, MediaFire does not enable distribution of dangerous files.

Still have questions, or think we've made a mistake? Please contact support for further assistance.
gugames
发表于 2018-12-25 17:54:58 | 显示全部楼层
www-tekeze 发表于 2018-12-25 11:07
在Windows目录下安装了4个dll,隐藏属性的,但火绒、智量均不报,放上来大家试试。

GD也不报
落华无痕
发表于 2018-12-25 18:16:14 | 显示全部楼层
文件链接挂了。
allance
头像被屏蔽
 楼主| 发表于 2018-12-26 00:14:53 | 显示全部楼层
allance
头像被屏蔽
 楼主| 发表于 2018-12-26 01:14:19 | 显示全部楼层
www-tekeze 发表于 2018-12-25 11:07
在Windows目录下安装了4个dll,隐藏属性的,但火绒、智量均不报,放上来大家试试。

在Windows的哪个文件夹里?
www-tekeze
发表于 2018-12-26 11:21:56 | 显示全部楼层
allance 发表于 2018-12-26 01:14
在Windows的哪个文件夹里?

就是Windows文件夹根目录下。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 21:10 , Processed in 0.100103 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表