EXE样本5X_31

显示全部楼层 · 发表于 2019-3-20 21:51:08

本帖最后由 www-tekeze 于 2019-3-20 21:53 编辑

RT，想双击自己改后缀，风险自负。。

密码：infected

载点： https://www.lanzous.com/i3hznad

显示全部楼层 · 发表于 2019-3-20 21:59:56

本帖最后由 llcy 于 2019-3-20 22:14 编辑

解压后，SEP：

余下 360右键扫描：

类型:木马-HEUR/QVM10.2.F87D.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:C:\Users\文件\Samp(2).vir
文件大小:646.1K (661,633 字节)
文件版本:3, 3, 8, 1
文件描述:
文件指纹（MD5）:176a5ac9a79a5579cd798083c601dfe4
处理建议:隔离文件

（4）双击后：

（5）双击后：

显示全部楼层 · 发表于 2019-3-20 22:00:38

显示全部楼层 · 发表于 2019-3-20 22:04:34

火绒Kill 2X 智量Kill 4X

显示全部楼层 · 发表于 2019-3-20 22:10:32

20日的病毒库
结果看图

显示全部楼层 · 发表于 2019-3-20 22:12:39

趋势扫描all miss
双击勒索克星3x

显示全部楼层 · 发表于 2019-3-20 22:13:55

gdata kill 2 都是BD引擎报的，估计BD也一样

显示全部楼层 · 发表于 2019-3-20 22:16:54

显示全部楼层 · 发表于 2019-3-20 22:19:18

本帖最后由 a233 于 2019-3-20 22:21 编辑

Avast Kill 3X，Samp(4)是白文件吧

显示全部楼层 · 发表于 2019-3-20 22:21:50

a233 发表于 2019-3-20 22:04
火绒Kill 2X 智量Kill 4X

火绒对#4报的Adware，智量没报我之前就上传了，不过对Adware的看法各家也不尽相同。

[病毒样本] EXE样本5X_31

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源