#1 (avast signed) (19.04.18)

petr0vic

infected

petr0vic

火绒 miss
测试配置：标准+enable ransomware trapping+enable all build in hips rules+firewall interactive mode

，就一个.

智量双击

Time                FilePath                                                                                           VirusName
2019-04-19 03:26:31 D:\360极速浏览器下载\a\123 (2).exe                                                                         WIBD:HEUR.Trojan.AC01
2019-04-19 03:26:35 D:\360极速浏览器下载\a\123.exe                                                                             WIBD:HEUR.Trojan.AC01

，就一个.

WD 扫描miss

双击两个都默认阻止 无任何弹窗提示   

Trojan:Win32/AmsiTamper.A!ams  Trojan:Win32/AmsiTamper.A!ams

受影响的项目:
amsi: C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe

amsi: PowerShell_C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe_10.0.18362.10000000000000001

欧阳宣

BD

双击后似乎自己退出了

kaba666

卡巴拉黑123_2,双击123卡巴没反应,程序退出,这个123运行后首先检查系统里是否有杀软,如果有,程序会自动退出!

www-tekeze

智量清空，火绒miss all，有空双击。。

www-tekeze

安天miss all 。。。管家无BD，kill 1X 。

心醉咖啡

360

1. 360杀毒扫描日志
   
2. 
   
3. 病毒库版本：
   
4. 扫描时间：2019-04-19 11:22:37
   
5. 扫描用时：00:00:04
   
6. 扫描类型：右键扫描
   
7. 扫描文件总数：2
   
8. 项目总数：2
   
9. 清除项目数：2
   
10. 
    
11. 扫描选项
    
12. ----------------------
    
13. 扫描所有文件：是
    
14. 扫描压缩包：是
    
15. 发现病毒处理方式：由用户选择处理
    
16. 扫描磁盘引导区：是
    
17. 扫描 Rootkit：是
    
18. 使用云查杀引擎：是
    
19. 使用QVM人工智能引擎：是
    
20. 扫描建议修复项：是
    
21. 常规引擎设置：未使用
    
22. 
    
23. 扫描内容
    
24. ----------------------
    
25. F:\浏览器下载\a
    
26. 
    
27. 
    
28. 白名单设置
    
29. ----------------------
    
30. 
    
31. 
    
32. 扫描结果
    
33. ======================
    
34. 高危风险项
    
35. ----------------------
    
36. F:\浏览器下载\a\123.exe        木马程序(Trojan.Generic)        已删除
    
37. F:\浏览器下载\a\123 (2).exe        感染型病毒(Win32/Trojan.e5f)        已删除
    
38. 
    

复制代码

www-tekeze

www-tekeze 发表于 2019-4-19 10:44
智量清空，火绒miss all，有空双击。。

123是123 (2)加UPX而来，动作相同，调用cmd和powershell，全部允许但自动退出进程，反虚拟机。。