搜索
查看: 1380|回复: 9
收起左侧

[病毒样本] rejoice101.exe

[复制链接]
椿花湫月
发表于 2019-8-9 23:21:56 | 显示全部楼层 |阅读模式
本帖最后由 椿花湫月 于 2019-8-9 23:23 编辑

想伪装成片?没门
sbie双击了一下,复制自身到c盘......
密码infected


hmp扫描结果

HitmanPro 3.8.0.292

   Computer name . . . . : QH-20150516EUNE
   Windows . . . . . . . : 6.1.1.7601.X86/4
   User name . . . . . . : QH-20150516EUNE\Administrator
   UAC . . . . . . . . . : Disabled
   License . . . . . . . : Paid (255 days left)

   Scan date . . . . . . : 2019-08-09 23:11:18
   Scan mode . . . . . . : Context
   Scan duration . . . . : 46s
   Disk access mode  . . : Direct disk access (SRB)
   Cloud . . . . . . . . : Internet
   Reboot  . . . . . . . : No

   Threats . . . . . . . : 1

   Objects scanned . . . : 1
   Files scanned . . . . : 1
   Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

   C:\Users\Administrator\Desktop\RESTORED\2019-08-09_01-39-04\rejoice101.exe
      Size . . . . . . . : 560,128 bytes
      Age  . . . . . . . : 0.0 days (2019-08-09 23:09:16)
      Entropy  . . . . . : 7.9
      SHA-256  . . . . . : F34C1D56B3CD08DD7598D648D56F2DC3E9A5302AC4A301D706FC406E1DDEEBCE
    > Bitdefender  . . . : Gen:Trojan.Heur.IGqarjF5Txkbi
    > Kaspersky  . . . . : Packed.Win32.Klone.af



动作还挺大https://habo.qq.com/file/showdetail?pk=ADcGZ11uB2QIPFs1U2U%3D 居然针对卡巴

@www-tekeze 绒智看看?






本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-9 23:24:13 | 显示全部楼层
本帖最后由 www-tekeze 于 2019-8-10 08:44 编辑

绒智占楼。。。好像服务器出错?   可以下载了。。。火绒已做通杀、智量Heur杀!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Tom179090
发表于 2019-8-10 01:57:07 | 显示全部楼层
本帖最后由 Tom179090 于 2019-8-10 01:58 编辑

名稱:        rejoice101.exe
來源:        未知
版本:       
版權所有:       
偵測到的資源或程序 ID:        D:\AutoRun.inf
處理行動:        已清除




安全威脅:        HEU_AEGISCS101
來源類型:        安全威脅
受影響的檔案:        E:\样本\rejoice101\rejoice101.exe
處理行動:        已移除
偵測方式:        即時掃瞄

静影沉璧
发表于 2019-8-10 07:46:12 | 显示全部楼层
Windows Defender






Kaspersky

Packed.Win32.Klone.af


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-8-10 08:38:53 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-10 09:17:25 | 显示全部楼层
www-tekeze 发表于 2019-8-9 23:24
绒智占楼。。。好像服务器出错?   可以下载了。。。火绒已做通杀、智量Heur杀!

关闭绒智监控双击,首先被火绒主防连杀两次!选择不处理又被智量主防连杀两次,虐成狗。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
KEVINZHANG
发表于 2019-8-10 09:42:32 | 显示全部楼层
管家无BD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
ATP_synthase
发表于 2019-8-10 12:28:43 | 显示全部楼层
卡巴

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
nikbobo
发表于 2019-8-10 19:16:56 | 显示全部楼层
趋势 Mac:TROJ_GEN.R002C0DH919
傻猪猪米走鸡
发表于 2019-8-12 11:32:53 | 显示全部楼层
ESET hupigon
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
8/12/2019 11:32:04 AM;Real-time file system protection;file;C:\Users\WDAGUtilityAccount\Downloads\rejoice101\rejoice101.exe;a variant of Win32/AutoRun.Hupigon.L worm;cleaned by deleting;F643057E-ED09-4\WDAGUtilityAccount;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zG.exe (DF22612647E9404A515D48EBAD490349685250DE).;09FF0110643AAF0DB55406C23BF8BAE91FEBDA8F;8/12/2019 11:31:48 AM
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-23 13:53 , Processed in 0.087233 second(s), 23 queries .

快速回复 返回顶部 返回列表