EXE样本5X_145

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i8vsa5c     密码：infected

静影沉璧

ESET

www-tekeze

静影沉璧 发表于 2020-1-27 17:59
ESET

厉害。。。SEP Scan Killed 3X，手动二扫三扫无发现。。   双击不玩了。。。

PS：安天和无BD管家，Both Scan Miss All 。

LSPD

kaspersky kill 4x miss 1x

心醉咖啡

火绒

1. 病毒库时间：2020-01-26 18:23
   
2. 开始时间：2020-01-27 18:11
   
3. 总计用时：00:00:17
   
4. 扫描对象：22
   
5. 扫描文件：5
   
6. 发现风险：3
   
7. 已处理风险：3
   
8. 病毒详情：
   
9. 风险路径：F:\浏览器下载\EXE样本5X_145\Samp(1).vir, 病毒名：HEUR:VirTool/DelfInjector.gen!C, 病毒ID：569383c2cb271ffb, 处理结果：已处理，删除文件
   
10. 风险路径：F:\浏览器下载\EXE样本5X_145\Samp(4).vir, 病毒名：HEUR:VirTool/DelfInjector.gen!C, 病毒ID：569383c2cb271ffb, 处理结果：已处理，删除文件
    
11. 风险路径：F:\浏览器下载\EXE样本5X_145\Samp(5).vir, 病毒名：Trojan/Predator.b, 病毒ID：2dc3232ab9528de7, 处理结果：已处理，删除文件
    

复制代码

www-tekeze

LSPD 发表于 2020-1-27 18:10
kaspersky kill 4x miss 1x

两个PDM杀，扫描只杀2X，看来俺的样本还是比较新。。

LSPD

www-tekeze 发表于 2020-1-27 18:12
两个PDM杀，扫描只杀2X，看来俺的样本还是比较新。。

3号样本有什么行为吗

www-tekeze

LSPD 发表于 2020-1-27 18:14
五号也是PDM

眼花了。。。手疾眼快已编辑，你回复晚了。。

QVM360

eset清空！
智量清空，火绒杀3x...
改后缀为.exe后，上传微步
#1
https://s.threatbook.cn/report/file/c564c0450bd7792b93ffa8e9e238f710e2b5ce46c21de499f83ca764477fdab6/?env=win7_sp1_enx86_office2013
#2
https://s.threatbook.cn/report/file/62cead4c995bf8c09ba1f5ab6da20bf42affa0056d6397c3ba5f773c8187f0b3/?env=win7_sp1_enx86_office2013
#3
https://s.threatbook.cn/report/file/608084b2ea7f4924d400a9e199db1a894fa0935a4828cfa6d3eb8ac93a2a376f/?env=win7_sp1_enx86_office2013
#4
https://s.threatbook.cn/report/file/5fee92b8f2b18a6c767dae77527046888f7a70e386dd56cf8d3eced8415f6e5e/?env=win7_sp1_enx86_office2013
#5
https://s.threatbook.cn/report/file/477f128ccb8a8c8be77dd83c634e4f8c96b5cbce002b1ee8d453d9e2275c30a3/?env=win7_sp1_enx86_office2013

QVM360

心醉咖啡 发表于 2020-1-27 18:12
火绒

不用毒霸了？