rejoice101.exe

显示全部楼层 · 发表于 2019-8-9 23:21:56

本帖最后由椿花湫月于 2019-8-9 23:23 编辑

想伪装成片？没门

sbie双击了一下，复制自身到c盘......
密码infected

hmp扫描结果

HitmanPro 3.8.0.292

Computer name . . . . : QH-20150516EUNE
Windows . . . . . . . : 6.1.1.7601.X86/4
User name . . . . . . : QH-20150516EUNE\Administrator
UAC . . . . . . . . . : Disabled
License . . . . . . . : Paid (255 days left)

Scan date . . . . . . : 2019-08-09 23:11:18
Scan mode . . . . . . : Context
Scan duration . . . . : 46s
Disk access mode  . . : Direct disk access (SRB)
Cloud . . . . . . . . : Internet
Reboot  . . . . . . . : No

Threats . . . . . . . : 1

Objects scanned . . . : 1
Files scanned . . . . : 1
Remnants scanned  . . : 0 files / 0 keys

Malware _____________________________________________________________________

C:\Users\Administrator\Desktop\RESTORED\2019-08-09_01-39-04\rejoice101.exe
   Size . . . . . . . : 560,128 bytes
   Age  . . . . . . . : 0.0 days (2019-08-09 23:09:16)
   Entropy  . . . . . : 7.9
   SHA-256  . . . . . : F34C1D56B3CD08DD7598D648D56F2DC3E9A5302AC4A301D706FC406E1DDEEBCE
> Bitdefender  . . . : Gen:Trojan.Heur.IGqarjF5Txkbi
> Kaspersky  . . . . : Packed.Win32.Klone.af

动作还挺大

https://habo.qq.com/file/showdetail?pk=ADcGZ11uB2QIPFs1U2U%3D 居然针对卡巴

@www-tekeze 绒智看看？

显示全部楼层 · 发表于 2019-8-9 23:24:13

本帖最后由 www-tekeze 于 2019-8-10 08:44 编辑

绒智占楼。。。好像服务器出错？

可以下载了。。。火绒已做通杀、智量Heur杀！

显示全部楼层 · 发表于 2019-8-10 01:57:07

本帖最后由 Tom179090 于 2019-8-10 01:58 编辑

名稱: rejoice101.exe
來源: 未知
版本:
版權所有:
偵測到的資源或程序 ID: D:\AutoRun.inf
處理行動: 已清除

安全威脅:       HEU_AEGISCS101
來源類型:       安全威脅
受影響的檔案:       E:\样本\rejoice101\rejoice101.exe
處理行動:       已移除
偵測方式:       即時掃瞄

显示全部楼层 · 发表于 2019-8-10 07:46:12

Windows Defender

Kaspersky

Packed.Win32.Klone.af

显示全部楼层 · 发表于 2019-8-10 08:38:53

显示全部楼层 · 发表于 2019-8-10 09:17:25

www-tekeze 发表于 2019-8-9 23:24
绒智占楼。。。好像服务器出错？可以下载了。。。火绒已做通杀、智量Heur杀！

关闭绒智监控双击，首先被火绒主防连杀两次！选择不处理又被智量主防连杀两次，虐成狗。。

显示全部楼层 · 发表于 2019-8-10 09:42:32

管家无BD

显示全部楼层 · 发表于 2019-8-10 12:28:43

卡巴

显示全部楼层 · 发表于 2019-8-10 19:16:56

趋势 Mac：TROJ_GEN.R002C0DH919

显示全部楼层 · 发表于 2019-8-12 11:32:53

ESET hupigon
Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
8/12/2019 11:32:04 AM;Real-time file system protection;file;C:\Users\WDAGUtilityAccount\Downloads\rejoice101\rejoice101.exe;a variant of Win32/AutoRun.Hupigon.L worm;cleaned by deleting;F643057E-ED09-4\WDAGUtilityAccount;Event occurred on a new file created by the application: C:\Program Files\7-Zip\7zG.exe (DF22612647E9404A515D48EBAD490349685250DE).;09FF0110643AAF0DB55406C23BF8BAE91FEBDA8F;8/12/2019 11:31:48 AM

[病毒样本] rejoice101.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源