简单挂收费版

显示全部楼层 · 发表于 2019-11-10 15:18:19

本帖最后由 QVM360 于 2019-11-10 15:26 编辑

是https://bbs.kafan.cn/thread-2164554-1-1.html的另一种版本，他那种是免费版，我这种时收费版，不知道是否被挂马
https://www.lanzous.com/i79uwkd，https://www.lanzous.com/u/jd
@www-tekeze 来虚拟机跑行为
释放出的dll下载地址：

https://www.lanzous.com/i79ppbc

X

显示全部楼层 · 发表于 2019-11-10 15:22:40

本帖最后由 a233 于 2019-11-10 15:25 编辑

Avast扫描Miss
双击简单挂收费版，杀了一个dll文件，随后被IDP报毒

双击A版脚本编辑器，被DeepScreen拦截

显示全部楼层 · 发表于 2019-11-10 15:22:58

Emsisoft Anti-Malware

显示全部楼层 · 发表于 2019-11-10 16:43:36

显示全部楼层 · 发表于 2019-11-10 17:20:22

本帖最后由 aboringman 于 2019-11-10 17:25 编辑

360：kill 1 file.

a版脚本编辑器.exe：QVM16.0.85C6.Malware.Gen

KIS：kill 2 files.

简单挂收费版.exe：HEUR:Packed.Win32.Vemply.gen

A版脚本编辑器.exe：HEUR:Trojan.Win32.Generic

[可疑文件] 简单挂收费版

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源