8f2ae22e942e0eb32b1856c473977570011a8dd1c223bf2f0dd59de69b734d3c

显示全部楼层 · 发表于 2019-10-10 18:08:54

https://we.tl/t-NhWh4QXrAO

https://www.virustotal.com/gui/f ... 69b734d3c/detection

显示全部楼层 · 发表于 2019-10-10 18:11:52

火绒

显示全部楼层 · 发表于 2019-10-10 18:13:23

本帖最后由 cect258 于 2019-10-10 18:15 编辑

微点扫描 miss

显示全部楼层 · 发表于 2019-10-10 18:23:16

本帖最后由 jdsh 于 2019-10-10 18:49 编辑

Emsisoft Anti-Malware miss

WD

显示全部楼层 · 发表于 2019-10-10 18:25:20

卡巴扫描 missed

显示全部楼层 · 发表于 2019-10-10 18:25:36

本帖最后由 a233 于 2019-10-10 18:41 编辑

Avast扫描Miss
双击
火绒提示了加自启的动作，我点了允许

重启之后：Avast没有一点反应，火绒的文件实时监控倒是报了

显示全部楼层 · 发表于 2019-10-10 18:47:28

2019/10/10 18:39:43 创建新进程允许
进程: c:\windows\explorer.exe
目标: c:\users\jdsh\downloads\2019-10-10 080917.exe
命令行: "C:\Users\jdsh\Downloads\2019-10-10 080917.exe"
规则: [应用程序]*

2019/10/10 18:39:45 修改文件允许
进程: c:\users\jdsh\downloads\2019-10-10 080917.exe
目标: C:\Users\jdsh\AppData\Local\VirtualStore\Windows\win.ini
规则: [文件]*

32位win7 运行到这里直接退出了

显示全部楼层 · 发表于 2019-10-10 18:52:46

微点再次扫描 killed

显示全部楼层 · 发表于 2019-10-10 20:38:27

火绒见2楼，智量Heur杀！

显示全部楼层 · 发表于 2019-10-10 20:43:43

SEP，Killed 。

[病毒样本] 8f2ae22e942e0eb32b1856c473977570011a8dd1c223bf2f0dd59de69b734d3c

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源