[病毒样本] 1x

显示全部楼层 · 发表于 2019-7-20 16:15:23

https://www.lanzous.com/i52snzi

https://www.virustotal.com/gui/f ... ed6d224ba/detection

显示全部楼层 · 发表于 2019-7-20 16:18:56

20.07.2019 16.18.50;检测到的对象 ( 文件 ) 已删除;Z:\1x\2019-07-20 080812.exe;WinRAR 压缩文件管理器;Z:\1x\2019-07-20 080812.exe;07/20/2019 16:18:50;Backdoor.MSIL.Bladabindi.baai

显示全部楼层 · 发表于 2019-7-20 16:27:39

Gdata(BD engine only) SCAN MISS

显示全部楼层 · 发表于 2019-7-20 16:37:57

Malwarebytes
File: 1
MachineLearning/Anomalous.95%, E:\MALWARE\1X\2019-07-20 080812.EXE, No Action By User, [0], [392687],1.0.11640
(end)

复制代码

显示全部楼层 · 发表于 2019-7-20 16:45:11

智量Heur杀，火绒miss，有空双击。。

显示全部楼层 · 发表于 2019-7-20 17:11:15

WD

显示全部楼层 · 发表于 2019-7-20 17:20:41

www-tekeze 发表于 2019-7-20 16:45
智量Heur杀，火绒miss，有空双击。。

首先会联网，然后被智量主防连杀两次！退出智量双击，又被火绒监控报下下来的svchost.exe为后门（已确认过是下载来的而不是释放）。。。PS：智量主防其中一次杀的也是这个svchost 。。

显示全部楼层 · 发表于 2019-7-20 17:21:46

显示全部楼层 · 发表于 2019-7-20 18:16:24

gd kill

显示全部楼层 · 发表于 2019-7-20 18:26:14

Heur.AdvML.B

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源