搜索
查看: 1037|回复: 19
收起左侧

[病毒样本] 9x

[复制链接]
Jirehlov1234
发表于 2019-7-31 09:14:46 | 显示全部楼层 |阅读模式
https://www.lanzous.com/i58qixa

(*文件若在发包前传过VT,文件名为VT的First Submission;若没有传过VT,文件名为发包日期(GMT +8)及其CRC32*)

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

温馨小屋
发表于 2019-7-31 09:16:59 | 显示全部楼层
卡巴全灭



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ELOHIM
发表于 2019-7-31 10:38:46 | 显示全部楼层
本帖最后由 ELOHIM 于 2019-7-31 10:46 编辑

WD扫描结果,剩下四个如下:

2019-07-30 151259.exe
2019-07-30 174316.exe
2019-07-30 235953.exe
2019-07-31 EA39738B.exe

ELOHIM
发表于 2019-7-31 10:39:13 | 显示全部楼层

好厉害,是纯扫描吗。。
暗_黑
发表于 2019-7-31 10:42:44 | 显示全部楼层
安天kill2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
咖啡战士XD
发表于 2019-7-31 10:48:14 | 显示全部楼层
G DATA:9/9

解压,,监控4X:
2019-07-31 AD347D2E.exe - Gen:Heur.MSIL.Androm.3 (Engine A)
2019-07-31 EA39738B.exe - Gen:Heur.VB.Krypt.11 (Engine A)
2019-07-31 DCA37AD2.exe - Gen:Variant.Razy.465689 (Engine A)
2019-07-31 75E1C235.exe - Gen:Variant.Razy.438415 (Engine A)

双击,云杀4X:
(The cloud server recognized this file and identified it as malicious.)
2019-07-30 151259.exe
2019-07-30 174316.exe
2019-07-30 211503.exe
2019-07-30 235953.exe

BB 1X:
2019-07-31 EED316E7.exe

*** Actions ***
The program is trying to create a startup item to launch a program automatically at system startup.
The program has read data from its own program file.
A suspicious location is referenced in startup.


评分

参与人数 2人气 +2 收起 理由
mr_bean_forever + 1 真·大神!给力!
Jirehlov1234 + 1

查看全部评分

a233
发表于 2019-7-31 11:30:02 | 显示全部楼层
Avast Kill 5X


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
mr_bean_forever
发表于 2019-7-31 12:18:43 | 显示全部楼层
MCAFEE livesafe kill 7
静影沉璧
发表于 2019-7-31 12:31:56 | 显示全部楼层
Windows Defender 全杀











本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
温馨小屋
发表于 2019-7-31 12:44:29 | 显示全部楼层
ELOHIM 发表于 2019-7-31 10:39
好厉害,是纯扫描吗。。

是,卡巴一向拉黑得很快
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-14 16:20 , Processed in 0.087644 second(s), 19 queries .

快速回复 返回顶部 返回列表