搜索
查看: 800|回复: 10
收起左侧

[病毒样本] #2 (19.07.23)

[复制链接]
petr0vic
发表于 2019-7-24 00:28:49 | 显示全部楼层 |阅读模式


infected

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

暗_黑
发表于 2019-7-24 06:25:45 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-24 07:48:11 | 显示全部楼层
智量Heur清空,火绒miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-24 08:05:23 | 显示全部楼层
www-tekeze 发表于 2019-7-24 07:48
智量Heur清空,火绒miss,有空双击。。

双击,会释放文件到ProgramData,首先被火绒反攻击规则拦截,允许后被智量主防连杀两次!

PS:两个样本虽然图标不同,但行为很相似。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-7-24 08:11:00 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-7-24 08:16 编辑
www-tekeze 发表于 2019-7-24 08:05
双击,会释放文件到ProgramData,首先被火绒反攻击规则拦截,允许后被智量主防连杀两次!

PS: ...

退出智量双击,释放到ProgramData里的exe文件被火绒主防杀! (恶意行为监控) ,但本体被留下。。

PS:又看了下,不是释放,是将自身隐藏到ProgramData里。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2019-7-24 08:28:14 | 显示全部楼层
wd kill all.
全都是Trojan:Win32/MereTam.A
a233
发表于 2019-7-24 10:17:46 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
猥琐大叔
发表于 2019-7-24 10:19:13 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
静影沉璧
发表于 2019-7-24 11:31:11 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-20 07:04 , Processed in 0.089632 second(s), 19 queries .

快速回复 返回顶部 返回列表