EXE样本5X_160

显示全部楼层 · 发表于 2020-2-8 10:53:28

RT，想双击自己改后缀，风险自负。。

载点：https://www.lanzous.com/i95k06f 密码：infected

显示全部楼层 · 发表于 2020-2-8 10:56:00

bitdefender free 清空

显示全部楼层 · 发表于 2020-2-8 10:58:21

ESET

显示全部楼层 · 发表于 2020-2-8 11:03:32

卡巴清空

显示全部楼层 · 发表于 2020-2-8 11:05:13

本帖最后由挥泪斩情思于 2020-2-8 11:10 编辑

微点

显示全部楼层 · 发表于 2020-2-8 11:12:21

本帖最后由 nicaicaikan 于 2020-2-8 11:13 编辑

dr.web kills 5X （但是为啥五个里面文件都是一样一样的…

）

显示全部楼层 · 发表于 2020-2-8 11:18:41

本帖最后由 QVM360 于 2020-2-8 11:48 编辑

编辑掉

显示全部楼层 · 发表于 2020-2-8 11:20:55

nicaicaikan 发表于 2020-2-8 11:12
dr.web kills 5X （但是为啥五个里面文件都是一样一样的…）

以前就发过5个，连这次一共10X，都是8.5MB左右，同一系列的变种。。

一样一样的？难道哈希都一样。。

显示全部楼层 · 发表于 2020-2-8 11:22:24

QVM360 发表于 2020-2-8 11:18
ESET占楼

3楼已经有结果了

显示全部楼层 · 发表于 2020-2-8 11:22:55

eset清空。。。
检测引擎的版本: 20805 (20200207)
#160 (1).exe > NSIS > vpnpro.exe - Win32/Packed.Themida.GZV 特洛伊木马的变种
#160 (2).exe > NSIS > vpnpro.exe - Win32/Packed.Themida.HFL 特洛伊木马的变种
#160 (3).exe > NSIS > vpnpro.exe - Win32/Packed.Themida.CRJ 特洛伊木马的变种
#160 (4).exe > NSIS > vpnpro.exe - Win32/Packed.Themida.HFL 特洛伊木马的变种
#160 (5).exe > NSIS > vpnpro.exe - Win32/Packed.Themida.HFL 特洛伊木马的变种

[病毒样本] EXE样本5X_160

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块