wenkpico后续

落华无痕

13年的样本1：https://www.lanzous.com/i2wtcoj
样本2（不知道有没重复）：https://www.lanzous.com/i2wteeb

跟wenkpico同一个作者、发布者？所以wenkpico是包含kmspico的意思？

这位四川成都的老兄真是不遗余力的搞这个（你地址暴露了），相关小号JonseeYang、jonsee198521、jonsee8522

落华无痕

@www-tekeze 样本1，欢迎双击。2013年的，费了我3积分才下下来的。

心醉咖啡

360

请叫我德玛西亚

文件名: win7oem.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\\Downloads\WIN7_OEM\win7oem.exe

____________________________

____________________________


在电脑上 
2019-01-18 ( 20:42:48 )

上次使用时间 
2019-01-18 ( 20:44:48 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


win7oem.exe 威胁名称: Heur.AdvML.C
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
win7oem.exe

____________________________

文件操作

文件: C:\Users\chenfengwen\Downloads\WIN7_OEM\ win7oem.exe 已删除
____________________________


文件指纹 - SHA:
1420bcf83f0aeee6bd9e1db5af7fadc21b26c123afc219da32b52f1a6f756fb3
文件指纹 - MD5:
0f647bc72c1958d7b0383c9f17dee6db

www-tekeze

落华无痕 发表于 2019-1-18 20:35
@www-tekeze 样本1，欢迎双击。2013年的，费了我3积分才下下来的。

样本1是激活8.1的？ 好的，待我试试。。
补充：合并到一个文件夹，智量清空，火绒miss all 。。

落华无痕

www-tekeze 发表于 2019-1-18 20:53
样本1是激活8.1的？ 好的，待我试试。。

你看错了。这是开始菜单软件，捆绑了病毒。

a445441

卡巴KILL2个

www-tekeze

落华无痕 发表于 2019-1-18 20:55
你看错了。这是开始菜单软件，捆绑了病毒。

已安装完毕，智量虽然报安装程序，但安装目录不报，火绒也不报，没啥病毒吧。。

落华无痕

www-tekeze 发表于 2019-1-18 21:08
已安装完毕，智量虽然报安装程序，但安装目录不报，火绒也不报，没啥病毒吧。。

看图。然后找架梯子谷歌。

dreams521

1. 18.01.2019 21.10.57;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\WIN7_OEM.zip//win7oem.exe;C:\Users\Administrator\Desktop\WIN7_OEM.zip//win7oem.exe;UDS:Trojan.Win32.Generic;木马程序;01/18/2019 21:10:57
   

复制代码