EXE样本5X_47

显示全部楼层 · 发表于 2019-8-19 20:54:58

RT，想双击自己改后缀，风险自负。。

密码：infected

显示全部楼层 · 发表于 2019-8-19 20:57:05

ESET MISS ALL

显示全部楼层 · 发表于 2019-8-19 21:00:05

趋势miss all

显示全部楼层 · 发表于 2019-8-19 21:23:27

本帖最后由 a233 于 2019-8-19 21:24 编辑

卡巴扫描Miss all
双击
samp1

samp2 屏幕快速反色，卡巴主防无反应

samp3 报错（可能是我运行库没装全的原因）

samp4

samp5

显示全部楼层 · 发表于 2019-8-19 21:47:21

本帖最后由 c/mm 于 2019-8-19 22:19 编辑

DR.WEB MISS ALL 这就是昨天那个样本吧。。

显示全部楼层 · 发表于 2019-8-19 22:11:02

Microsoft

2/5

看上去真是吉祥如意幸福的一家

显示全部楼层 · 发表于 2019-8-19 22:19:53

静影沉璧发表于 2019-8-19 22:11
Microsoft

2/5

嘿嘿，确实是一家，某个样本双击后的衍生物。。

智量Heur清空，火绒习惯性Miss All 。

显示全部楼层 · 发表于 2019-8-19 22:23:48

c/mm 发表于 2019-8-19 21:47
DR.WEB MISS ALL 这就是昨天那个样本吧。。

就是昨天那个写MBR样本的衍生物，智量Heur清空，但我当误报上传一直不解除，放上来给大家试试。。

显示全部楼层 · 发表于 2019-8-19 22:26:49

安天智甲、管家无BD，Both Scan Miss All 。

显示全部楼层 · 发表于 2019-8-19 22:45:51

本帖最后由椿花湫月于 2019-8-19 22:50 编辑

Malwarebytes

-記錄詳細資料-
掃描日期: 2019/8/19
掃描時間: 下午10:38
記錄檔: 0cf3a950-c28f-11e9-9ff6-4487fc4a764b.json

-軟體資訊-
版本: 3.8.3.2965
元件版本: 1.0.613
更新套件版本: 1.0.11270
授權: 免費

-系統資訊-
作業系統: Windows 7 Service Pack 1
CPU: x86
檔案系統: NTFS
使用者: Lenovo-PC\Lenovo

-掃描摘要-
掃描類型: 自訂掃描
啟動掃描：: 手動
結果: 已完成
已掃描的物件: 5
已偵測到的威脅: 1
已隔離的威脅: 0
經過時間: 5分、4秒

-掃描選項-
記憶體: 已停用
啟動: 已停用
檔案系統: 已啟用
封存: 已啟用
Rootkit: 已停用
啟發: 已啟用
PUP: 偵測
PUM: 偵測

-掃描詳細資料-
處理程序: 0
(未偵測到惡意項目)

模組: 0
(未偵測到惡意項目)

登錄機碼: 0
(未偵測到惡意項目)

登錄值: 0
(未偵測到惡意項目)

登錄資料: 0
(未偵測到惡意項目)

資料流: 0
(未偵測到惡意項目)

資料夾: 0
(未偵測到惡意項目)

檔案: 1
Generic.Malware/Suspicious, D:\360安全浏览器下载\EXE样本5X_47\SAMP(2).EXE, 使用者無動作, [0], [392686],1.0.11270

實體磁區: 0
(未偵測到惡意項目)

WMI: 0
(未偵測到惡意項目)

极宝杀毒查杀日志

当前版本：正式版 V1.7.4

开始时间：2019年8月19日22时45分4秒

结束时间：2019年8月19日22时45分35秒

扫描用时: 30秒

扫描速度：无

扫描文件：5个

发现威胁：2个

威胁列表：

D:\360安全浏览器下载\EXE样本5X_47\Samp(3).exe VTCloud.Trojan:Win32/Fuery.B!cl

D:\360安全浏览器下载\EXE样本5X_47\Samp(5).exe VTCloud.ML.Attribute.HighConfidence
Avira
C:\Users\Lenovo\Desktop\EXE样本5X_47\Samp(5).exe

[INFO] [DETECTION] file contains 'HEUR/APC'

SEP 2x

Avast 1x

[病毒样本] EXE样本5X_47

本帖子中包含更多资源

评分

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源