查看: 1207|回复: 12
收起左侧

[病毒样本] #5 (19.01.18)

[复制链接]
petr0vic
发表于 2019-1-18 20:39:46 | 显示全部楼层 |阅读模式
https://my.mixtape.moe/uffgvg.7z

infected

极宝杀毒 正式版 V1.2.2

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
con16
发表于 2019-1-18 20:46:22 | 显示全部楼层
CIS  VirusScope kill 4x
1.exe這個入沙後會退進程

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
dreams521
发表于 2019-1-18 20:47:46 | 显示全部楼层
卡巴 ACE
  1. 18.01.2019 20.47.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uffgvg\Vir\3.exe;C:\Users\Administrator\Desktop\uffgvg\Vir\3.exe;Trojan-Ransom.Win32.GandCrypt.hfa;木马程序;01/18/2019 20:47:23
  2. 18.01.2019 20.47.23;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uffgvg\Vir\2.exe;C:\Users\Administrator\Desktop\uffgvg\Vir\2.exe;HEUR:Trojan.Win32.Generic;木马程序;01/18/2019 20:47:23
  3. 18.01.2019 20.47.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uffgvg\Vir\4.exe;C:\Users\Administrator\Desktop\uffgvg\Vir\4.exe;Trojan-Ransom.Win32.Shade.pix;木马程序;01/18/2019 20:47:22
  4. 18.01.2019 20.47.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uffgvg\Vir\5.exe;C:\Users\Administrator\Desktop\uffgvg\Vir\5.exe;UDS:DangerousObject.Multi.Generic;01/18/2019 20:47:22
  5. 18.01.2019 20.47.22;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\uffgvg\Vir\1.exe;C:\Users\Administrator\Desktop\uffgvg\Vir\1.exe;UDS:DangerousObject.Multi.Generic;01/18/2019 20:47:22
复制代码
c/mm
发表于 2019-1-18 20:53:26 | 显示全部楼层
Avast



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
BE_HC
发表于 2019-1-18 21:07:55 | 显示全部楼层
本帖最后由 BE_HC 于 2019-1-18 21:12 编辑

Norton Kill All



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fever腾腾
发表于 2019-1-18 21:19:24 | 显示全部楼层
360TS kill 3x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2019-1-18 21:19:26 | 显示全部楼层
360
  1. 360杀毒扫描日志

  2. 病毒库版本:
  3. 扫描时间:2019-01-18 21:18:37
  4. 扫描用时:00:00:03
  5. 扫描类型:右键扫描
  6. 扫描文件总数:5
  7. 项目总数:3
  8. 清除项目数:3

  9. 扫描选项
  10. ----------------------
  11. 扫描所有文件:是
  12. 扫描压缩包:是
  13. 发现病毒处理方式:由用户选择处理
  14. 扫描磁盘引导区:是
  15. 扫描 Rootkit:是
  16. 使用云查杀引擎:是
  17. 使用QVM人工智能引擎:是
  18. 扫描建议修复项:是
  19. 常规引擎设置:未使用

  20. 扫描内容
  21. ----------------------
  22. F:\浏览器下载\uffgvg


  23. 白名单设置
  24. ----------------------


  25. 扫描结果
  26. ======================
  27. 高危风险项
  28. ----------------------
  29. F:\浏览器下载\uffgvg\Vir\3.exe        感染型病毒(Win32/Trojan.Ransom.b3c)        已删除
  30. F:\浏览器下载\uffgvg\Vir\4.exe        感染型病毒(Win32/Trojan.Ransom.f3d)        已删除
  31. F:\浏览器下载\uffgvg\Vir\5.exe        HEUR/QVM20.1.A0B6.Malware.Gen        已删除

复制代码
Jerry.Lin
发表于 2019-1-18 22:03:43 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-1-18 22:45:55 | 显示全部楼层
智量Heur清空,火绒kill 4X,准备双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-1-18 22:55:12 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-1-18 22:59 编辑
www-tekeze 发表于 2019-1-18 22:45
智量Heur清空,火绒kill 4X,准备双击。。

火绒miss 5.exe,会删除自身、注册服务、联网,其它动作暂时看不到。

PS: 联网但没流量,被防火墙挡了?  删除自身后隐藏到SysWOW64目录下。


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:21 , Processed in 0.114316 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表