查看: 2000|回复: 13
收起左侧

[病毒样本] Bootkit.Pitou_2 (19.04.08)

[复制链接]
petr0vic
发表于 2019-4-8 23:51:33 | 显示全部楼层 |阅读模式



infected

火绒 5.0.0.93
miss again





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
WHALE-FALL
发表于 2019-4-8 23:53:52 | 显示全部楼层
卡巴
08.04.2019 23.52.46;检测到的对象 ( 文件 ) 已删除;D:\下载\dddd\321.exe;Windows Explorer;D:\下载\dddd\321.exe;04/08/2019 23:52:46;UDS:DangerousObject.Multi.Generic08.04.2019 23.52.46;检测到的对象 ( 文件 ) 已删除;D:\下载\dddd\123.exe;Windows Explorer;D:\下载\dddd\123.exe;04/08/2019 23:52:46;HEUR:Trojan.Win32.Generic



c/mm
头像被屏蔽
发表于 2019-4-9 00:35:54 | 显示全部楼层
Dr.Web

        
组件:行为分析
        代码:510
        事件:此进程禁止低级别磁盘访问
        磁盘: \Device\Harddisk0\DR0





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
petr0vic + 1

查看全部评分

WhiteCruel
发表于 2019-4-9 02:21:05 | 显示全部楼层
ESET

Win32/Injector.EEUQ
岂曰无衣
发表于 2019-4-9 07:48:58 | 显示全部楼层
360
Jerry.Lin
发表于 2019-4-9 07:49:45 | 显示全部楼层
  1. Emsisoft Commandline Scanner - Version 2018.6
  2. Last update: 2019/4/9 7:48:44

  3. Scan settings:

  4. Scan type:                             Custom Scan
  5. Objects:                               C:\Users\zhong\Downloads\Compressed\卡饭\dddd

  6. Detect Potentially Unwanted Programs:  On
  7. Scan archives:                         On
  8. Scan mail archives:                    Off
  9. ADS Scan:                              On
  10. File extensions:                       Off
  11. Direct disk access:                    Off

  12. Scan start:                            2019/4/9 7:48:44

  13. C:\Users\zhong\Downloads\Compressed\卡饭\dddd\321.exe         detected: Trojan.GenericKD.31869516 (B)

  14. Scanned           2
  15. Found             1

  16. Scan end:         2019/4/9 7:48:56
  17. Scan time:        0:00:12
复制代码
飞碟1234
头像被屏蔽
发表于 2019-4-9 08:05:20 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Nocria
发表于 2019-4-9 08:14:01 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-4-9 12:14:32 | 显示全部楼层
Avast已入库
*
* Avast 实时防护操作报告
* 该文件是自动生成的
*
* 开始于: 2019年4月9日 12:11:45
*


2019/4/9 12:13:22        C:\Users\Administrastor\Desktop\123.exe|>[UPX] [L] Win32:Malware-gen (0)
文件已成功删除...
2019/4/9 12:13:25        C:\Users\Administrastor\Desktop\321.exe [L] Win32:Malware-gen (0)
文件已成功删除...
c68111c
发表于 2019-4-9 12:26:23 | 显示全部楼层
321.exe
Trojan:Win32/Azden.A!cl

123.exe
Trojan:Win32/Fuerboos.C!cl

雲殺
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-24 19:46 , Processed in 0.134951 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表