帮我看看这个刷点软件

显示全部楼层 · 发表于 2019-10-5 21:03:24

360报Trojan.generic

显示全部楼层 · 发表于 2019-10-5 21:18:07

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-10-5 21:18:12

sep杀

显示全部楼层 · 发表于 2019-10-5 21:19:04

显示全部楼层 · 发表于 2019-10-5 21:35:09

本帖最后由 cect258 于 2019-10-5 21:47 编辑

卡巴斯基  2019/10/05 18:03
扫描  安全
双击  未测试
信誉  未知
这个是易语言？！@静影沉璧测测eset

显示全部楼层 · 发表于 2019-10-5 22:14:41

本帖最后由静影沉璧于 2019-10-5 22:45 编辑

cect258 发表于 2019-10-5 21:35
卡巴斯基  2019/10/05 18:03
扫描  安全
双击  未测试

没@到俺

eset未入库，仍是通杀报法

稍后我双击看看

双击，交互模式HIPS无反应

显示全部楼层 · 发表于 2019-10-5 22:28:34

本帖最后由 www-tekeze 于 2019-10-5 22:32 编辑

火绒不报，智量Heur杀，当误报上传试试。

显示全部楼层 · 发表于 2019-10-5 22:31:39

安天和无BD管家，Both Killed 。

显示全部楼层 · 发表于 2019-10-5 22:52:51

360和微点，Both Miss 。

显示全部楼层 · 发表于 2019-10-6 07:48:54

本帖最后由 FD丶纸鸢于 2019-10-6 08:03 编辑

KSC扫描miss 双击未触发PDM 信誉未知

尝试使用exeinfope查看加了UPX壳

懒得脱壳直接丢进了File Analysis：（记录下载下来请直接改后缀为txt！！！！！！

发现有读取了Powershell目录的行为，同时有包含敏感字符串，决定进一步上传微步查看

https://s.threatbook.cn/report/file/1d3b3262f9e8ccb36637a01308f57a0097df40cdfc38c750ca8ec11e1fe92305/?sign=history&env=win7_sp1_enx86_office2013

微步记录里并没有体现这一点233333 也不知道是干什么

登录了我的邮箱看看有一封英文邮件

也不知道是干什么的文件应该是没有风险......大概

[可疑文件] 帮我看看这个刷点软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源