病毒样本3X

落华无痕

下载地址：https://www.lanzous.com/i34pimh

Kaspersky用户

CIS扫描皆MISS
入沙运行：防火墙检测到Gameck.exe的联网行为，XiaoQiang0212.exe无法运行，tmallurl.exe运行后MISS。
正常运行：HIPS检测到Gameck.exe，tmallurl.exe
最终剩余的EXE：XiaoQiang0212.exe

dreams521

卡巴

1. 13.02.2019 13.32.57;检测到的对象 ( 文件 ) 将在计算机重启后处理;C:\Users\Administrator\Desktop\5291E5AE.tmp\5291E5AE.tmp\Gameck.exe;C:\Users\Administrator\Desktop\5291E5AE.tmp\5291E5AE.tmp\Gameck.exe;VHO:Trojan.Win32.Snojan.gen;木马程序;02/13/2019 13:32:57
   

复制代码

lastpass

eset正式版剩下的一个无法运行

1. 日志
   
2. 正在扫描日志
   
3. 检测引擎的版本: 18865 (20190212)
   
4. 日期: 2019/2/13  时间: 13:38:40
   
5. 已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\5291E5AE.tmp
   
6. C:\Users\gaoju\Desktop\5291E5AE.tmp\Gameck.exe - Win32/FlyStudio.Injector.B 潜在的不受欢迎应用程序 的变种 - 扫描完成后再选择处理方式
   
7. C:\Users\gaoju\Desktop\5291E5AE.tmp\XiaoQiang0212.exe > AUTOIT - 压缩文件已损坏
   
8. C:\Users\gaoju\Desktop\5291E5AE.tmp\tmallurl.exe - Win32/Packed.Autoit.AC 可疑应用程序 的变种 - 通过删除清除 [1]
   
9. 已扫描的对象数: 6
   
10. 发现的威胁数: 2
    
11. 已清除对象数: 2
    
12. 完成时间: 13:39:03  总扫描时间: 23 秒 (00:00:23)
    
13. 
    
14. 备注:
    
15. [1] 由于对象中仅包含病毒主体，因此已被删除。
    

复制代码

lastpass

360

能运行的一个桌面创建快捷方式并打开ie浏览器。

静影沉璧

Avira：2/3

落华无痕

海颜贝儿 发表于 2019-2-13 13:41
eset正式版剩下的一个无法运行

这个exe原本就这样，由其他程序运行，估计运行前会修复。

lastpass

电脑管家和金山毒霸都扫描零蛋，两个杀毒软件双击都没有反应。

huang1111

海颜贝儿 发表于 2019-2-13 13:52
电脑管家扫描零蛋，双击都没有反应。

可以尝试加BD扫描

lastpass

huang1111 发表于 2019-2-13 13:57
可以尝试加BD扫描

如果加bd就不是管家的成绩了。