EXE样本5X_162

显示全部楼层 · 发表于 2020-2-8 22:17:52

RT，想双击自己改后缀，风险自负。。

载点：https://www.lanzous.com/i968wxi 密码：infected

显示全部楼层 · 发表于 2020-2-8 22:18:36

本帖最后由 QVM360 于 2020-2-8 22:30 编辑

eset 4x

#162 (1).vir - MSIL/GenKryptik.EDUW 特洛伊木马的变种
#162 (2).vir - Win32/Injector.EKLB 特洛伊木马的变种
#162 (3).vir - Win32/Injector.EKKP 特洛伊木马的变种
#162 (4).vir - Win32/Kryptik.HAMO 特洛伊木马的变种实体机

双击eset不报的#162 (5).exe，会打开类似cmd.exe一样的窗口

并释放一个文件（logCBB9.log），且一直保持前台运行。
但进程呆滞
火绒和eset没有反应

显示全部楼层 · 发表于 2020-2-8 22:26:22

Avast Kill 4X

显示全部楼层 · 发表于 2020-2-8 22:27:31

本帖最后由 hklwk 于 2020-2-8 22:30 编辑

McAfee 扫瞄杀4个, #162 (1).exe 双击Miss

[更新] #162 (1).exe 运行一段时间后报 Real Protect-EC!2E7B5C7282A1

显示全部楼层 · 发表于 2020-2-8 22:31:47

本帖最后由 Nocria 于 2020-2-8 22:36 编辑

IKARUS - 4/5

显示全部楼层 · 发表于 2020-2-8 22:33:19

bitdefender free 5个

显示全部楼层 · 发表于 2020-2-8 22:52:17

红伞剩一个

显示全部楼层 · 发表于 2020-2-9 13:45:21

KSC剩一个

显示全部楼层 · 发表于 2020-2-9 21:03:32

发帖时：安天杀4X，无BD管家杀Miss All 。

显示全部楼层 · 发表于 2020-2-9 21:09:38

截止目前

[病毒样本] EXE样本5X_162

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块