搜索
查看: 1361|回复: 10
收起左侧

[病毒样本] Smoke (19.08.19)

[复制链接]
Jerry.Lin
发表于 2019-8-19 11:50:52 | 显示全部楼层 |阅读模式
本帖最后由 Jerry.Lin 于 2019-8-19 12:02 编辑



https://c-t.work/s/193e016fa7984a

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +1 收起 理由
静影沉璧 + 1 版区有你更精彩: )

查看全部评分

静影沉璧
发表于 2019-8-19 12:04:38 | 显示全部楼层
ESET

a variant of MSIL/TrojanDownloader.Agent.FNR
kaba666
发表于 2019-8-19 12:17:54 | 显示全部楼层
卡巴云杀,
暗_黑
发表于 2019-8-19 12:29:01 | 显示全部楼层
本帖最后由 暗_黑 于 2019-8-19 13:18 编辑

安天

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
暗_黑
发表于 2019-8-19 12:29:19 | 显示全部楼层
本帖最后由 暗_黑 于 2019-8-19 13:22 编辑

管家国际版miss
EternalHibiki
发表于 2019-8-19 15:59:26 | 显示全部楼层
智量解压杀,双击杀
www-tekeze
发表于 2019-8-19 17:09:57 | 显示全部楼层
智量Heur杀,火绒Miss,有空双击。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-8-19 17:46:38 | 显示全部楼层
www-tekeze 发表于 2019-8-19 17:09
智量Heur杀,火绒Miss,有空双击。。

双击,只看到一个联网动作,Downloader?但没流量啊,几秒后自动退出进程,智量主防也没反应。。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
skilly
发表于 2019-8-19 20:49:51 | 显示全部楼层
*** 进程 ***

进程: 3540
文件名: AtqlsFtJHN.exe
路径: C:\Users\Administrator\Desktop\AtqlsFtJHN.exe

发行商:: 未知发行商
创建日期: 2019年8月19日 20:44:20
修改日期: 2019年8月19日 11:16:04

启动进程:: explorer.exe
发行商:: Microsoft Windows


*** 操作 ***

文件云检查已将该文件归类为恶意软件。


*** 隔离区 ***

下列文件被转入隔离区:
C:\Users\Administrator\Desktop\AtqlsFtJHN.exe

下列注册表项被删除:


YHKycCp0ckInJyYGt3JycnJiYpArJwePcoJygmJi8C4nJycnJganKxi8NbZygsFbYysnJgbnKCcL9ygnCAA
规则版本: 5.0.152
OS: Windows 6.1 Service Pack 1.0 Build: 7601 - Workstation 64bit OS
DLL版本: 76935

"C:\Users\Administrator\Desktop\AtqlsFtJHN.exe"
MD5: 795CD722B9C8D675823C2D14F7895435
C:\Windows\Explorer.EXE
MD5: AC4C51EB24AA95B77F705AB159189E24


  什么叫做“文件云检查已将该文件归类为恶意软件”
ELOHIM
发表于 2019-8-20 21:51:53 | 显示全部楼层
Trojan:Win32/Occamy.C

WD
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-11-20 02:43 , Processed in 0.093154 second(s), 19 queries .

快速回复 返回顶部 返回列表