[病毒样本] cDx

显示全部楼层 · 发表于 2019-4-5 11:31:06

WhiteCruel 发表于 2019-4-5 11:27
ESET MISS

双击后重启，出现了Windows安装界面...

这个安装界面是假的，Win7的setup.exe不是这个图标，应该是MBR被改了

显示全部楼层 · 发表于 2019-4-5 12:14:57

极宝 MISS

skystars MISS

显示全部楼层 · 发表于 2019-4-5 12:25:32

sentineOne kill

显示全部楼层 · 发表于 2019-4-5 15:56:13

SEP14解压杀exe文件。剩下一个文本。

显示全部楼层 · 发表于 2019-4-5 16:34:43

Trend Micro Blocked

显示全部楼层 · 发表于 2019-4-5 19:42:04

静影沉璧发表于 2019-4-5 09:50
分流：https://www.lanzous.com/i3o19re

有点意思，刚才BDF扫描还miss，我又用BDF双击了一次，现在拉黑了：Gen:Suspicious.Cloud.1.fm0@aaNX0un

不知道是个巧合，还是BDF的遥测起作用了呢，我再观察看看

显示全部楼层 · 发表于 2019-4-5 20:10:45

McAfee 无视

显示全部楼层 · 发表于 2019-4-6 12:25:12

Emsisoft Commandline Scanner - Version 2018.6
Last update: 2019/4/6 12:24:36
Scan settings:
Scan type: Custom Scan
Objects: C:\Users\zhong\Downloads\Compressed\卡饭\cDx\cDx.exe
Detect Potentially Unwanted Programs: On
Scan archives: On
Scan mail archives: Off
ADS Scan: On
File extensions: Off
Direct disk access: Off
Scan start: 2019/4/6 12:24:36
C:\Users\zhong\Downloads\Compressed\卡饭\cDx\cDx.exe detected: Trojan.GenericKD.31861830 (B)
Scanned 1
Found 1
Removed 1
Scan end: 2019/4/6 12:24:45
Scan time: 0:00:09

复制代码

显示全部楼层 · 发表于 2019-4-6 12:28:26

卡巴下载拦截