病毒样本3X

2512975065

tmallurl.exe，od分析后发现是个单纯的加快捷方式的程序

XiaoQiang0212.exe打不开
Gameck.exe 火绒报盗号

你好，再见

1. 极宝杀毒 查杀日志
   
2. 
   
3. 当前版本：正式版 V1.4.2
   
4. 
   
5. 开始时间：2019年2月13日14时57分16秒
   
6. 
   
7. 结束时间：2019年2月13日14时57分19秒
   
8. 
   
9. 扫描用时: 3秒
   
10. 
    
11. 扫描速度：无
    
12. 
    
13. 扫描文件：5个
    
14. 
    
15. 发现威胁：2个
    
16. 
    
17. 威胁列表：
    
18. 
    
19.         D:\Sirius\未处理\5291E5AE.tmp\Gameck.exe        HEUR/QVM11.1.F6D7.Malware.Gen
    
20. 
    
21.         D:\Sirius\未处理\5291E5AE.tmp\XiaoQiang0212.exe        Heur.BlockInput.A

复制代码

www-tekeze

智量 kill 3X，其中一个报PUP，火绒 kill 1X，报QQPass，有空双击。。

Jerry.Lin

趋势简中1x

1. 威胁名称:        TROJ_GEN.R002C0OB519
   
2. 类型:        病毒
   
3. 受感染文件:        D:\迅雷下载\病毒测试区\5291E5AE.tmp\5291E5AE.tmp\Gameck.exe
   
4. 处理措施:        已移除
   
5. 检测方式:        实时扫描

复制代码

BE_HC

Norton Scan Kill 2x
“XiaoQiang0212.exe” --> 打不开

落华无痕

你好，再见 发表于 2019-2-13 14:58

你这个Heur.BlockInput.A什么引擎?

www-tekeze

安天智甲，1X 。。。管家带BD，MISS ALL 。。

你好，再见

落华无痕 发表于 2019-2-13 15:21
你这个Heur.BlockInput.A什么引擎?

JHE启发引擎，意思是程序会阻止键盘和鼠标的输入。。。

你好，再见

“XiaoQiang0212.exe”有这个函数“IsWow64Process”，双击的都试试32位系统。。。

静影沉璧

你好，再见 发表于 2019-2-13 15:32
“XiaoQiang0212.exe”有这个函数“IsWow64Process”，双击的都试试32位系统。。。