7c351e9d88c4a09ec6982e6964e053dc9dcb1666e15da28c3d1ad0b88e86b5bb

显示全部楼层 · 发表于 2019-11-27 16:16:41

显示全部楼层 · 发表于 2019-11-27 16:25:25

File 'C:\Users\promi\AppData\Local\Temp\Rar$EXb5844.3960\2019-11-27 081321.exe' was sent to ESET for analysis.

复制代码

显示全部楼层 · 发表于 2019-11-27 17:24:59

火绒扫描Miss
双击病毒不断隐藏启动IE，其它动作倒是没有

显示全部楼层 · 发表于 2019-11-27 17:36:35

距离发帖1小时+
智量监控

显示全部楼层 · 发表于 2019-11-27 17:50:46

本帖最后由 aboringman 于 2019-11-27 17:57 编辑

360：killed.

Trojan.Generic

KIS：miss.

双击，打开默认浏览器访问以下两个网址：

https://gmail.com/images/yCleLL53SPF0/YPqsf2SaJm0/dLYhB0oMLh8rC7/giTyFoHDHolDcpHVoYKAV/JrttsaR5cHz0eV6F/hDvKBCi7OQVONew/jVIAi_2FsEcZak7CMm/7Y5YrTUnj/MrcJjGLqtKX_2FsyhBBQ/nsptsX5TMNj/_2Fsqaz9/K.avi

复制代码

http://google.com/images/_2FqQdKPgIQah/MLtvhVTo/7rU78pPyd1q6fL6folCShQZ/0IxUH_2FAd/3VxU7Y5KAiiVbBYxV/VHqqPgVPoKbs/g_2FXqLQvwZ/6QEIbVH1wMiBxy/7Jaq4vd6t5vqjsbyKflVY/bbrhyC3CfIpnujlE/iM0dhi3ANhJkdnY/gdfD9D2M1i2/QFVtk1.avi

复制代码

不知道有什么用？让人看视频战胜恐惧？

显示全部楼层 · 发表于 2019-11-27 18:27:00

显示全部楼层 · 发表于 2019-11-27 18:57:11

Dr.Web miss

显示全部楼层 · 发表于 2019-11-27 20:32:10

显示全部楼层 · 发表于 2019-11-27 22:21:15

杀软病综合医院发表于 2019-11-27 17:36
距离发帖1小时+
智量监控

既然是Heur杀，还管他离发帖多长时间，有意思么。。

显示全部楼层 · 发表于 2019-11-27 22:29:57

www-tekeze 发表于 2019-11-27 22:21
既然是Heur杀，还管他离发帖多长时间，有意思么。。

供后人参考，以后会遇见新类型未知病毒的，入库速度也是一个参数

[病毒样本] 7c351e9d88c4a09ec6982e6964e053dc9dcb1666e15da28c3d1ad0b88e86b5bb