[病毒样本] 4x

显示全部楼层 · 发表于 2019-8-5 19:05:47

https://www.lanzous.com/i5c90kb

(*文件若在发包前传过VT，文件名为VT的First Submission；若没有传过VT，文件名为发包日期（GMT +8）及其CRC32*)

显示全部楼层 · 发表于 2019-8-5 19:07:01

系统管理员阻止了 8.5_2.rar。

大哥，加密码啊。。。。

显示全部楼层 · 发表于 2019-8-5 19:07:40

ELOHIM 发表于 2019-8-5 19:07
系统管理员阻止了 8.5_2.rar。

大哥，加密码啊。。。。

有密码啊

显示全部楼层 · 发表于 2019-8-5 19:08:22

本帖最后由 ELOHIM 于 2019-8-5 19:10 编辑

a233 发表于 2019-8-5 19:07
有密码啊

被edge劫了。。下不来。

应该是首次看到时阻止功能。第二次可以下载了。
解压扫描，miss all.

显示全部楼层 · 发表于 2019-8-5 19:16:01

本帖最后由静影沉璧于 2019-8-5 19:30 编辑

Windows Defender

双击3x

显示全部楼层 · 发表于 2019-8-5 19:22:10

本帖最后由 a233 于 2019-8-5 19:24 编辑

卡巴扫描Miss all
双击
5516279D.exe  隐藏启动IE，然后就没反应了？
110247.exe  双击后等一会，等一会后卡巴PDM杀了释放(?)的文件

104417.exe

095526.exe  双击后等一会进程没了

显示全部楼层 · 发表于 2019-8-5 19:55:09

G DATA：3/4

解压，监控 2X：
2019-08-05 095526.exe - Virus: Gen:Variant.Razy.536442 (Engine A)
2019-08-05 110247.exe - Virus: Gen:Trojan.Heur.GC.FG0@q52Ti8eiy (Engine A)

双击，DeepRay 1X：
2019-08-05 104417.exe -
The malicious software was identified by DeepRay as follows: FTPStealer;LokiBot

显示全部楼层 · 发表于 2019-8-5 20:40:43

360 2x

显示全部楼层 · 发表于 2019-8-5 21:53:06

本帖最后由 www-tekeze 于 2019-8-5 22:54 编辑

火绒kill 1X，智量清空！有空双击。。

唉，漏得太多不双击了。。。

[病毒样本] 4x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源