EXE样本10X_23

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i7qypah     密码：infected

a233

AVG全杀

liu237

8号万物杀

jdsh

Emsisoft Anti-Malware

FD丶纸鸢

360TS
C:\Users\Administrator\Desktop\Dll样本5X\Samp(5).exe        Win32/Trojan.BO.86a        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(9).exe        Win32/Trojan.797        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(10).exe        HEUR/QVM10.2.6D75.Malware.Gen        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(2).exe        Win32/Trojan.756        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(3).exe        Win32/Trojan.Spy.61e        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(4).exe        Win32/Trojan.BO.716        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(6).exe        Win32/Trojan.BO.77f        已处理
C:\Users\Administrator\Desktop\Dll样本5X\Samp(7).exe        Win32/Trojan.efb        已处理

miss了1和8
双击1后QVM杀
双击8后Win32/Trojan.ae8

www-tekeze

liu237 发表于 2019-11-30 13:38
8号万物杀

没错，扫描/监控Miss 。。。But，Run Killed by SONAR 。

jdsh

Dr.Web

双击

miss  samp5

www-tekeze

jdsh 发表于 2019-11-30 13:53
Dr.Web

双击

加入黑名单也不算Miss吧？ 双击会阻止执行。。

jdsh

www-tekeze 发表于 2019-11-30 13:59
加入黑名单也不算Miss吧？ 双击会阻止执行。。

Dr.Web没有拦截，是SpyShelter Free加入了黑名单，还是可以运行的，不过阻止联网

www-tekeze

jdsh 发表于 2019-11-30 14:07
Dr.Web没有拦截，是SpyShelter Free加入了黑名单，还是可以运行的，不过阻止联网

感谢解答！RQ恢复后送上。。