EXE样本5X_71

显示全部楼层 · 发表于 2019-9-8 21:16:13

RT，想双击自己改后缀，风险自负。。

载点：https://www.lanzous.com/i6316ja 密码：infected

显示全部楼层 · 发表于 2019-9-8 21:47:27

Avast监控杀3X

双击剩下的两个
Samp(2)出现了三次提示，然后就没了

Samp(4)双击没有进程

显示全部楼层 · 发表于 2019-9-8 21:50:13

智量扫描Kill 4X

双击剩下的Samp(4)，没有进程，智量主防也没有反应

显示全部楼层 · 发表于 2019-9-8 21:51:17

显示全部楼层 · 发表于 2019-9-8 22:14:27

fsp

显示全部楼层 · 发表于 2019-9-8 22:19:14

Norton 清空

显示全部楼层 · 发表于 2019-9-8 22:19:15

解壓後wd實時監控殺1.3，Malwarebytes右鍵掃描殺5

显示全部楼层 · 发表于 2019-9-8 22:22:38

SecureAPlus

显示全部楼层 · 发表于 2019-9-8 23:53:04

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2019/9/8 9:50:21;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_71\Samp(5).vir;MSIL/Kryptik.PJS 特洛伊木马的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;5565AC1727B3DE77784948F56CA39B2817E525C7;2019/9/8 9:50:13
2019/9/8 9:50:21;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_71\Samp(1).vir;Win32/Injector.EHBM 特洛伊木马的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;24B1034CF99777F4827059DD6D0F19A77535D6F4;2019/9/8 9:50:13
2019/9/8 9:50:21;文件系统实时防护;文件;C:\Users\zhong.000\Downloads\Compressed\卡饭\EXE样本5X_71\Samp(3).vir;Win32/Adware.Qjwmonkey.G 应用程序的变种;通过删除清除;DESKTOP-VPBE70N\zhong;在应用程序新建的文件上发生事件: C:\Users\zhong.000\Downloads\Programs\WinRAR\x64\WinRAR.exe (606C685D54E2680C05BAF2D901D159C30513DC03).;EE762B0BEA1AD7BDB4B7120E4B063B08A5F79E4F;2019/9/8 9:50:13

复制代码

显示全部楼层 · 发表于 2019-9-8 23:57:44

大蜘蛛3x

[病毒样本] EXE样本5X_71