EXE样本_02

显示全部楼层 · 发表于 2020-1-13 19:31:17

https://www.lanzous.com/i8n8c6h
infected

显示全部楼层 · 发表于 2020-1-13 19:43:15

本帖最后由 w396555179 于 2020-1-13 19:47 编辑

EMSI解压自动清除1X
另外两个样本双击均行为监控拦截隔离

显示全部楼层 · 发表于 2020-1-13 19:58:00

本帖最后由 Agu 于 2020-1-13 20:06 编辑

Bitdefender - 掃描2X

剩餘檔案雙擊沒反應，應該是PJ：

GData - 掃描2X

剩餘檔案雙擊BEAST攔截

Malwarebytes - 2X

显示全部楼层 · 发表于 2020-1-13 20:51:50

智量杀2X，火绒Miss All，有空双击。。

显示全部楼层 · 发表于 2020-1-13 20:58:40

安天报8项清空！无BD管家Miss All 。

显示全部楼层 · 发表于 2020-1-13 21:20:00

SEP，清空！

显示全部楼层 · 发表于 2020-1-13 21:54:47

www-tekeze 发表于 2020-1-13 20:51
智量杀2X，火绒Miss All，有空双击。。

双击第一个，首先会释放个文件到用户目录，放行后被智量主防连杀两次 (本体及衍生物) ！
退出智量双击，还会创建启动目录，随后被火绒主防杀衍生物，但本体留下。。

显示全部楼层 · 发表于 2020-1-13 21:56:57

Dr.Web监控Kill 1X

剩余双击
659e72442fd7ccb3a6321556283d254cc9ae772a61fe24773954e3c5417d63a6.exe报衍生物

fd31b441d0a22029930cf3da4838285cd3958ce0093d7ecddbcaa6afde43a6cd.exe报衍生物

显示全部楼层 · 发表于 2020-1-13 22:05:38

本帖最后由 www-tekeze 于 2020-1-13 22:10 编辑

www-tekeze 发表于 2020-1-13 20:51
智量杀2X，火绒Miss All，有空双击。。

双击第二个，瞬间被智量主防杀！退出智量双击，被火绒监控报一个衍生物，但本体留下。。

双击绒智都不报的第三个，这也是毒？？牛逼。。

显示全部楼层 · 发表于 2020-1-13 22:09:33

a233 发表于 2020-1-13 21:56
Dr.Web监控Kill 1X

剩余双击

蜘蛛杀衍生物，那个激活工具有啥恶意行为了，我都用过N多次。。

[病毒样本] EXE样本_02

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块