搜索
楼主: 3245076553
收起左侧

[病毒样本] Are You Ok!

[复制链接]
Jirehlov1234
发表于 2019-2-9 10:46:11 | 显示全部楼层
dreams521 发表于 2019-2-9 10:13
卡巴双击杀衍生物并阻止运行

衍生物已入库

Trojan.Win32.Autoit.abkuw
dreams521
发表于 2019-2-9 10:50:29 | 显示全部楼层
Jirehlov1234 发表于 2019-2-9 10:46
衍生物已入库

Trojan.Win32.Autoit.abkuw

收到
慕希
发表于 2019-2-9 11:37:05 | 显示全部楼层
批处理可疑程度分析报告

分析文件:C:\Users\Administrator\Desktop\Are You Ok.bat
==============================================
   危险等级: ★★★★☆    中度危险
   可疑程度: 85%
==============================================
第6046行   调用未知文件    start ""  
第6042行   调用未知脚本    cscript x.js >NUL 2>NUL
第6041行   删除文件    del  >NUL 2>NUL
第6043行   删除文件    del x.js >NUL 2>NUL
第6044行   删除文件    del z.zip >NUL 2>NUL
第6045行   删除文件    del x >NUL 2>NUL


asdfgpasdfgp
发表于 2019-2-9 11:54:56 | 显示全部楼层
mcafee入库病毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
momo5269
发表于 2019-2-9 12:00:40 | 显示全部楼层
本帖最后由 momo5269 于 2019-2-9 12:10 编辑

VSE  扫描Miss
双击 运行前删除

ZNKZZ.
发表于 2019-2-9 13:36:44 | 显示全部楼层
下载下来提示病毒
但是360 文件扫描未发现安全威胁?

c/mm
发表于 2019-2-9 15:21:22 | 显示全部楼层
Avast miss 沙盒无法执行BAT  有虚拟机的可以试试   
欧阳宣
发表于 2019-2-9 15:36:10 | 显示全部楼层
SentinelOne 杀衍生物
心心相印
发表于 2019-2-9 15:55:45 | 显示全部楼层
fssa kav miss
fever腾腾
发表于 2019-2-9 16:55:20 | 显示全部楼层
费尔miss 准备双击
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-7-18 17:19 , Processed in 0.029408 second(s), 4 queries , MemCache On.

快速回复 返回顶部 返回列表