搜索
查看: 1966|回复: 41
收起左侧

[病毒样本] 存在一定恶意行为(轻度)的一个样本

[复制链接]
tencentfood
发表于 2019-10-7 15:54:41 | 显示全部楼层 |阅读模式
下载地址:https://www.lanzous.com/i6mfdhi
解压密码:infected

评分

参与人数 1人气 +1 收起 理由
www-tekeze + 1 版区有你更精彩: )

查看全部评分

记录微笑
发表于 2019-10-7 15:59:51 | 显示全部楼层
McAfee ENS10.7
关闭实时扫描保留主防双击一段时间后:
  1. 自适应威胁防护已修复 C:\Users\Administrator\Desktop\抖音.exe,因为其信誉 (已知恶意文件) 低于配置的清理阈值。
  2. 分析器/检测程序
  3. 产品名称        McAfee Endpoint Security
  4. 产品版本        10.7.0.544
  5. 功能名称        Real Protect Cloud

  6. 威胁
  7. 执行的操作        清理
  8. 威胁类别        检测到恶意软件
  9. 威胁事件 ID        35107
  10. 威胁已被处理        是
  11. 威胁名称        Real Protect-SS!4E81BBD9C547
  12. 威胁严重性        严重
  13. 威胁时间戳        2019年10月7日 下午3:58
  14. 威胁类型        特洛伊木马程序


  15. 源访问时间        2011年5月22日 上午11:37
  16. 源创建时间        2011年5月22日 上午11:37
  17. 源文件路径        C:\WINDOWS
  18. 源文件大小        2872320
  19. 源主机名        YLX-20191003JPL
  20. 源修改时间        2010年11月20日 下午9:24
  21. 源进程名称        EXPLORER.EXE
  22. 源用户名        System

  23. 目标
  24. 目标哈希        4E81BBD9C547B727792538CAB9FF3B13
  25. 目标主机名        YLX-20191003JPL
  26. 目标名        抖音.exe
  27. 目标路径        C:\Users\Administrator\Desktop
  28. 目标进程名        抖音.exe

  29. 其他
  30. 媒介类型        本地系统
  31. 检测消息        自适应威胁防护检测
  32. 检测隔离 ID        {8773CA3C-2D5C-4DE5-88FA-0C67B0796312}
复制代码


761773275
发表于 2019-10-7 16:02:07 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a233
发表于 2019-10-7 16:03:40 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
www-tekeze
发表于 2019-10-7 16:11:25 | 显示全部楼层
绒智扫描均不报,有空安装试试。。


www-tekeze
发表于 2019-10-7 16:13:20 | 显示全部楼层

安天Killed,无BD管家不报。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
a939707506
发表于 2019-10-7 16:14:54 | 显示全部楼层
sep kill

猥琐大叔
发表于 2019-10-7 16:22:04 | 显示全部楼层
www-tekeze 发表于 2019-10-7 16:11
绒智扫描均不报,有空安装试试。。

实机双击 疯狂弹窗 只能强制重启!
无语~
发表于 2019-10-7 16:24:20 | 显示全部楼层
都不需要安全类软件的防护,系统自带的smart screen禁止执行
www-tekeze
发表于 2019-10-7 16:29:18 | 显示全部楼层
猥琐大叔 发表于 2019-10-7 16:22
实机双击 疯狂弹窗 只能强制重启!

没错,试了几次还以为是我机器的问题,虚拟机都卡死了,绒智主防没反应。。。但这种cmd命令主防也难判断,不过这种应该是循环吧?还是建议当毒杀了,最起码是badjoke 。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|卡饭乐购| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2019-10-22 02:37 , Processed in 0.087465 second(s), 19 queries .

快速回复 返回顶部 返回列表