白加黑改主页样本一个

落华无痕

样本：https://www.lanzous.com/i2ybykb

贴吧里看到别人发的，52也有人发过。

成功运行后，360卫士不查杀，只是快速扫描，没有全盘扫描，但是启动项有两个。

zdlzp

运行：
木马文件：C：\\Documents and Settings
\\Administrator\\桌面\\汽车之家注册机\\汽车之家注册机.exe
木马名称：Win32/Trojan.97a
有木马试图攻击您的电脑，360已成功拦截。

落华无痕

zdlzp 发表于 2019-1-22 21:01
发现1个危险项
建议隔离Win32/Trojan.97a
C：\\Docunents and Settings\\Adnini strator\\桌面\\汽车之家 ...

是说成功运行后呢，运行前是能查杀，右击启动项所在文件夹也能查杀黑dll。

con16

cav kill

www-tekeze

火绒已入库，智量Heur杀。。

www-tekeze

红伞，MISS 。

www-tekeze

ESET，MISS 。

dongwenqi

卡巴报破坏合法软件

YU2711

Avira Kill

1. 2019/1/22,21:19:26 [INFO] FP reports status 'NO False Positive' for file 'C:\IDM\idm\Downloads\Compressed\汽车之家注册机\汽车之家注册机.exe'
   
2. 2019/1/22,21:19:26 [DETECTION] Is the TR/Agent.enzd Trojan!
   
3.   C:\IDM\idm\Downloads\Compressed\汽车之家注册机\汽车之家注册机.exe
   
4.       [INFO] The file will be copied to quarantine!
   

复制代码

www-tekeze

提取到那个黑dll了，火绒、智量均杀，放上来大家试试。。

补充：对黑dll，ESET仍然MISS 。