样本69

显示全部楼层 · 发表于 2019-3-1 20:33:12

链接: https://pan.baidu.com/s/1jhnkkBfk_on8wphq3is5bQ 提取码: jwbb

一个百度盘一个附件，大家都测一测

显示全部楼层 · 发表于 2019-3-1 20:35:51

本帖最后由 dreams521 于 2019-3-1 20:44 编辑

01.03.2019 20.43.14;检测到的对象 ( 处理内存 ) 将在计算机重启后处理;c:\users\administrator\desktop\123324\123324.exe;c:\users\administrator\desktop\123324\123324.exe;not-a-virus:PDM:AdWare.Win32.SmartInstaller.ra;广告软件;03/01/2019 20:43:14

复制代码

显示全部楼层 · 发表于 2019-3-1 20:39:48

火绒、智量都只报1X，不报 lsass.exe，已上传智量。

显示全部楼层 · 发表于 2019-3-1 20:42:14

安天也只报1X，不报 lsass.exe 。。。管家无BD，MISS ALL 。

显示全部楼层 · 发表于 2019-3-1 20:42:14

Norton Kill1X

显示全部楼层 · 发表于 2019-3-1 20:42:28

www-tekeze 发表于 2019-3-1 20:39
火绒、智量都只报1X，不报 lsass.exe，已上传智量。

“
我们一台windows server 2008 R2的服务器，安装了域控制器，最近突然发现lsass.exe进程疯狂的对外发送数据包，而且目标地址好多都是国外的ip。用火绒杀毒也正常没报毒。卸载域控制器后流量就正常，装上域控制器流量就不正常。
而且这种情况我们在一台阿里云的windows server 2012的服务器上碰见过，现在一台windows server 2008 R2的服务器又出现同样的问题，都是装了域控制器就lsass.exe就疯狂发包，卸载就正常。”

显示全部楼层 · 发表于 2019-3-1 20:45:03

Avira，也不报 lsass.exe 。

显示全部楼层 · 发表于 2019-3-1 20:47:27

happycat 发表于 2019-3-1 20:42
“
我们一台windows server 2008 R2的服务器，安装了域控制器，最近突然发现lsass.exe进程疯狂的对外发 ...

没玩过域，不懂。。。但这个lsass.exe是微软的文件，没问题。

显示全部楼层 · 发表于 2019-3-1 20:50:07

ESET，同样不报 lsass.exe 。

显示全部楼层 · 发表于 2019-3-1 22:00:30

360QVM一个123另外个MISS
金山2个都MISS

[病毒样本] 样本69

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源