EXE样本5X_160

显示全部楼层 · 发表于 2020-2-8 11:23:47

SEP，清空！

显示全部楼层 · 发表于 2020-2-8 11:25:42

火绒Miss all

显示全部楼层 · 发表于 2020-2-8 11:25:57

显示全部楼层 · 发表于 2020-2-8 11:35:14

本帖最后由 nicaicaikan 于 2020-2-8 11:44 编辑

www-tekeze 发表于 2020-2-8 11:20
以前就发过5个，连这次一共10X，都是8.5MB左右，同一系列的变种。。
一样一样的？难道哈希都一样 ...

哈希还没关注，就是看到了文件名和报毒一样的还以为蜘蛛BUG了…

显示全部楼层 · 发表于 2020-2-8 11:38:10

显示全部楼层 · 发表于 2020-2-8 11:44:51

sichuanwenxuan 发表于 2020-2-8 11:25

全报Themida壳，真牛。。

显示全部楼层 · 发表于 2020-2-8 11:48:15

QVM360 发表于 2020-2-8 11:22
eset清空。。。
检测引擎的版本: 20805 (20200207)
#160 (1).exe > NSIS > vpnpro.exe - Win32/Packed.Th ...

之前说红伞报壳，现在到E家头上怎么不说说。。

显示全部楼层 · 发表于 2020-2-8 11:49:22

www-tekeze 发表于 2020-2-8 11:48
之前说红伞报壳，现在到E家头上怎么不说说。。

没办法，Themida这种壳不是送上来被杀吗，只不过E家报的是可疑应用程序。。。红伞直接报威胁了。。。

显示全部楼层 · 发表于 2020-2-8 12:51:15

QVM360 发表于 2020-2-8 11:49
没办法，Themida这种壳不是送上来被杀吗，只不过E家报的是可疑应用程序。。。红伞直接报威胁了。。。

只是可疑？难道没威胁，退了杀软实机双击试试。。

显示全部楼层 · 发表于 2020-2-8 12:57:49

Avast清空

[病毒样本] EXE样本5X_160