[病毒样本] #6

显示全部楼层 · 发表于 2019-4-19 14:14:41

小A监控不报，扫描报

密码：123

显示全部楼层 · 发表于 2019-4-19 14:18:55

360

360杀毒扫描日志
病毒库版本：
扫描时间：2019-04-19 14:18:31
扫描用时：00:00:03
扫描类型：右键扫描
扫描文件总数：1
项目总数：1
清除项目数：1
扫描选项
----------------------
扫描所有文件：是
扫描压缩包：是
发现病毒处理方式：由用户选择处理
扫描磁盘引导区：是
扫描 Rootkit：是
使用云查杀引擎：是
使用QVM人工智能引擎：是
扫描建议修复项：是
常规引擎设置：未使用
扫描内容
----------------------
F:\浏览器下载\1
白名单设置
----------------------
扫描结果
======================
高危风险项
----------------------
F:\浏览器下载\1\1.exe 感染型病毒(Win32/Trojan.d7b) 已删除

复制代码

显示全部楼层 · 发表于 2019-4-19 15:14:19

火绒MISS

显示全部楼层 · 发表于 2019-4-19 15:41:22

卡巴

19.04.2019 15.40.59;检测到的对象 ( 文件 ) 已删除;C:\Users\Administrator\Desktop\1\1.exe//Hop dong sungroup/wwlib.dll;C:\Users\Administrator\Desktop\1\1.exe//Hop dong sungroup/wwlib.dll;UDS:Trojan.Win32.Cometer;木马程序;04/19/2019 15:40:59

复制代码

显示全部楼层 · 发表于 2019-4-19 15:41:57

191196846 发表于 2019-4-19 15:14
火绒MISS

rar压缩包，后缀名改为rar

显示全部楼层 · 发表于 2019-4-19 15:48:36

恢复后缀名，解压密码：infected

显示全部楼层 · 发表于 2019-4-19 17:18:15

Avast

显示全部楼层 · 发表于 2019-4-19 17:25:38

G DATA

Virus: Gen:Variant.Midie.60482 (Engine A)

An attempt was made to open an infected file.

File: 1.exe
Directory: C:\Users\promi\AppData\Local\Temp\BNZ.5cb993e7bcea4

显示全部楼层 · 发表于 2019-4-19 18:01:43

WD 监控不报扫描报

TrojanDropper:Win32/OceanLotus!dha

containerfile: D:\360极速浏览器下载\1\1.exe

file: D:\360极速浏览器下载\1\1.exe->Hop dong sungroup\wwlib.dll

显示全部楼层 · 发表于 2019-4-19 20:48:04

火绒、智量均不报，双击。。

[病毒样本] #6

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块