2月12欧美流行病毒样本

显示全部楼层 · 发表于 2019-2-13 13:55:16

本帖最后由 huang1111 于 2019-2-13 13:59 编辑

睡过去了，今天来发
下载地址：https://www.lanzous.com/i34ptne

内含2枚样本，推荐格式：kill 多少 miss 多少清除多少

显示全部楼层 · 发表于 2019-2-13 13:55:42

卡巴先占位，kill all

显示全部楼层 · 发表于 2019-2-13 14:00:27

本帖最后由 Kaspersky用户于 2019-2-13 14:19 编辑

CIS扫描皆MISS，运行后HIPS检测2/2，开SD运行第二个样本时被重启，截图没了

显示全部楼层 · 发表于 2019-2-13 14:03:39

Avira：2/2

显示全部楼层 · 发表于 2019-2-13 14:06:37

蜘蛛双杀

显示全部楼层 · 发表于 2019-2-13 14:09:53

火绒kill all
病毒库：2019-02-12 16:33
开始时间：2019-02-13 14:07
总计用时：00:00:01
扫描对象：4个
扫描文件：2个
发现风险：2个
已处理风险：2个
发现系统修复项：0个
处理系统修复项：0个

病毒详情

风险路径：C:\Users\52Pojie\Desktop\2019-02-11-YCommonFiles.com.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理
风险路径：C:\Users\52Pojie\Desktop\2019-02-11-Chrome_77.35.exe, 病毒名：HVM:VirTool/Obfuscator.gen!A, 病毒ID：[b27d4294cde6a1ec], 处理结果：已处理

显示全部楼层 · 发表于 2019-2-13 14:10:56

eset清空

日志
正在扫描日志
检测引擎的版本: 18865 (20190212)
日期: 2019/2/13 时间: 14:10:17
已扫描的磁盘、文件夹和文件: C:\Users\gaoju\Desktop\欧美流行病毒2月12日更新
C:\Users\gaoju\Desktop\欧美流行病毒2月12日更新\2019-02-11-Chrome_77.35.exe - Win32/GenKryptik.CZAU 特洛伊木马的变种 - 通过删除清除 [1]
C:\Users\gaoju\Desktop\欧美流行病毒2月12日更新\2019-02-11-YCommonFiles.com.exe - Win32/GenKryptik.CZAU 特洛伊木马的变种 - 通过删除清除 [1]
已扫描的对象数: 2
发现的威胁数: 2
已清除对象数: 2
完成时间: 14:10:21 总扫描时间: 4 秒 (00:00:04)
备注:
[1] 由于对象中仅包含病毒主体，因此已被删除。

复制代码

显示全部楼层 · 发表于 2019-2-13 14:12:54

360清空

显示全部楼层 · 发表于 2019-2-13 14:25:55

电脑管家和金山毒霸同样的扫描零蛋，双击两个杀毒软件没任何反应，虚拟机都会自动重启。

显示全部楼层 · 发表于 2019-2-13 14:48:24

海颜贝儿发表于 2019-2-13 14:25
电脑管家和金山毒霸同样的扫描零蛋，双击两个杀毒软件没任何反应，虚拟机都会自动重启。

这个病毒应该有虚拟机检测行为

[病毒样本] 2月12欧美流行病毒样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源