EXE样本5X_156

www-tekeze

RT，想双击自己改后缀，风险自负。。



载点：https://www.lanzous.com/i92kzde     密码：infected

a233

Avast清空

傲普斯顿

咖啡清空

www-tekeze

SEP，监控杀4X，双击剩余的，监控A杀！

Nocria

FSIS emptied.

温馨小屋

卡巴全灭

温馨小屋

BD扫描三个，ATD杀5号，2号。

www-tekeze

温馨小屋 发表于 2020-2-5 16:32
BD扫描三个，ATD杀5号，2号一直8%CPU占用，miss

这次BD不如卡巴哎，SEP扫描也Miss #2，但双击启发A杀，牛逼。。

zpy0206

360 kill 3
1.类型:木马-Generic/HEUR/QVM19.1.05E9.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:F:\System\病毒样本\#156 (1).vir
文件大小:2.00M (2,101,760 字节)
文件版本:1.1.28.01
文件描述:
文件指纹（MD5）:1850c0558d0571918be9ed2b79ba57ee
处理建议:隔离文件

2.类型:木马-Win32/Backdoor.650
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:F:\System\病毒样本\#156 (3).vir
文件大小:694.5K (711,168 字节)
文件指纹（MD5）:15ec9dc7c86f5b844c73b5a6fa783891
处理建议:隔离文件

3.类型:木马-Win32/Trojan.Downloader.808
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:F:\System\病毒样本\#156 (4).vir
文件大小:2.03M (2,125,312 字节)
文件版本:1.1.28.01
文件描述:
文件指纹（MD5）:187bfe2d7c9425696d95392de0c9d745
处理建议:隔离文件

这样 大佬们是不是看得清楚一点 感觉我每次截图之后上传都很模糊...

温馨小屋

www-tekeze 发表于 2020-2-5 16:35
这次BD不如卡巴哎，SEP扫描也Miss #2，但双击启发A杀，牛逼。。

2号ATD杀了，只是比较慢，我回头一看才看到。。。


卡巴扫描一直都不错，扫描比BD好应该是比较正常的，BD的入库速度还是不如卡巴