99eb4b1ee171e79090e52783da2cb71c931102eb5ebeaf08a53a79d9c6b2ab09

显示全部楼层 · 发表于 2019-6-29 20:30:35

https://c-t.work/s/37b56ab0cd3749

https://www.virustotal.com/gui/file/99eb4b1ee171e79090e52783da2cb71c931102eb5ebeaf08a53a79d9c6b2ab09/detection

显示全部楼层 · 发表于 2019-6-29 20:32:34

WD

显示全部楼层 · 发表于 2019-6-29 20:38:41

本帖最后由 wenshui1013 于 2019-6-29 20:42 编辑

Cylance

显示全部楼层 · 发表于 2019-6-29 20:40:07

显示全部楼层 · 发表于 2019-6-29 20:43:38

火绒

显示全部楼层 · 发表于 2019-6-29 20:45:10

威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2019-6-29 23:30:05

ESET
Generik.CJMJIRS

显示全部楼层 · 发表于 2019-6-29 23:33:11

卡巴

29.06.2019 23.32.50;检测到的对象 ( 文件 ) 已删除;Z:\utf-8' '2019-06-29_092242\2019-06-29 092242.exe;Windows Explorer;Z:\utf-8' '2019-06-29_092242\2019-06-29 092242.exe;06/29/2019 23:32:50;HEUR:Trojan.Win32.Generic

显示全部楼层 · 发表于 2019-6-30 09:05:16

5楼有火绒了，智量Heur杀！

显示全部楼层 · 发表于 2019-7-1 10:42:07

运行文件后，释放一个文件，路径在“C:\Windows\DBDDA081\svchsot.exe”，然后自己设置成开机自启动，在“HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run”下有个开机启动；在“计划任务”里注册了一大堆的任务，每个小时执行一次程序。

[病毒样本] 99eb4b1ee171e79090e52783da2cb71c931102eb5ebeaf08a53a79d9c6b2ab09

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源