Smoke (19.08.19)

显示全部楼层 · 发表于 2019-8-19 11:50:52

本帖最后由 Jerry.Lin 于 2019-8-19 12:02 编辑

https://c-t.work/s/193e016fa7984a

显示全部楼层 · 发表于 2019-8-19 12:04:38

ESET

a variant of MSIL/TrojanDownloader.Agent.FNR

显示全部楼层 · 发表于 2019-8-19 12:17:54

卡巴云杀,

显示全部楼层 · 发表于 2019-8-19 12:29:01

本帖最后由暗_黑于 2019-8-19 13:18 编辑

安天

显示全部楼层 · 发表于 2019-8-19 12:29:19

本帖最后由暗_黑于 2019-8-19 13:22 编辑

管家国际版miss

显示全部楼层 · 发表于 2019-8-19 15:59:26

智量解压杀，双击杀

显示全部楼层 · 发表于 2019-8-19 17:09:57

智量Heur杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2019-8-19 17:46:38

www-tekeze 发表于 2019-8-19 17:09
智量Heur杀，火绒Miss，有空双击。。

双击，只看到一个联网动作，Downloader？但没流量啊，几秒后自动退出进程，智量主防也没反应。。

显示全部楼层 · 发表于 2019-8-19 20:49:51

*** 进程 ***

进程: 3540
文件名: AtqlsFtJHN.exe
路径: C:\Users\Administrator\Desktop\AtqlsFtJHN.exe

发行商：: 未知发行商
创建日期: 2019年8月19日 20:44:20
修改日期: 2019年8月19日 11:16:04

启动进程：: explorer.exe
发行商：: Microsoft Windows

*** 操作 ***

文件云检查已将该文件归类为恶意软件。

*** 隔离区 ***

下列文件被转入隔离区：
C:\Users\Administrator\Desktop\AtqlsFtJHN.exe

下列注册表项被删除：

YHKycCp0ckInJyYGt3JycnJiYpArJwePcoJygmJi8C4nJycnJganKxi8NbZygsFbYysnJgbnKCcL9ygnCAA
规则版本： 5.0.152
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本： 76935

"C:\Users\Administrator\Desktop\AtqlsFtJHN.exe"
MD5: 795CD722B9C8D675823C2D14F7895435
C:\Windows\Explorer.EXE
MD5: AC4C51EB24AA95B77F705AB159189E24

什么叫做“文件云检查已将该文件归类为恶意软件”

显示全部楼层 · 发表于 2019-8-20 21:51:53

Trojan:Win32/Occamy.C

WD

[病毒样本] Smoke (19.08.19)

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源