mightyman.exe

显示全部楼层 · 发表于 2019-8-24 23:49:02

本帖最后由 saleniy35 于 2019-8-24 23:55 编辑

卡巴右键Miss
这两天在app.any.run里抓的样本这是卡巴第一个漏的

显示全部楼层 · 发表于 2019-8-24 23:55:12

显示全部楼层 · 发表于 2019-8-25 00:35:36

mbam

Backdoor.Remcos

显示全部楼层 · 发表于 2019-8-25 05:11:45

火绒 Kill:
病毒名称：HEUR:VirTool/DelfObfuscator.gen!A
病毒ID：368ED5D1D148137E
操作结果：已处理

ESET Kill:
文件系统实时防护;文件;C:\Users\******\Downloads\MIGHTYMAN.exe;Win32/Injector.EHHW 特洛伊木马的变种;通过删除清除

卡巴右键Miss
未测试双击

显示全部楼层 · 发表于 2019-8-25 07:57:02

卡巴右键miss
KSN信誉看不了我的网抽风连不到安全中心
双击一段时间后自动退出卡巴未拦截系统正常
和我昨天看到一个过大数字的易语言程序好像一样的
File Analysis分析报告还有哈勃微步魔盾的分析都丢上来
一会上报卡巴那边
哈勃https://habo.qq.com/file/showdetail?pk=ADcGZ11pB2AIOVs5U2U%3D
微步https://s.threatbook.cn/report/f ... p1_enx86_office2013
魔盾https://www.maldun.com/submit/st ... Fkc2Zhc2RmYXNkZg==/

显示全部楼层 · 发表于 2019-8-25 09:28:15

黑寡妇扫描miss

显示全部楼层 · 发表于 2019-8-25 09:56:44

G DATA：Gen:Variant.Jacard.158761 (Engine A)

显示全部楼层 · 发表于 2019-8-25 10:25:50

显示全部楼层 · 发表于 2019-8-25 11:52:22

绒智都是Heur杀！

显示全部楼层 · 发表于 2019-8-25 15:41:19

FSP + SecureAPlus 殺!!

[病毒样本] mightyman.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源