2x #Injector

显示全部楼层 · 发表于 2020-2-12 16:39:37

本帖最后由 BE_HC 于 2020-2-12 16:48 编辑

下载:https://www.lanzous.com/i9abfvg 密码:8dvb

大致行为都差不多，应该是改了MD5之类的

显示全部楼层 · 发表于 2020-2-12 16:42:39

Avast报一个

显示全部楼层 · 发表于 2020-2-12 16:43:43

D:\test\125\disabler_62A6.exe;a variant of Win32/Injector.EKMS trojan;cleaned by deleting
两个都报这个

显示全部楼层 · 发表于 2020-2-12 16:44:08

本帖最后由 DPT1 于 2020-2-12 17:10 编辑

16点52分

17点09分清空

显示全部楼层 · 发表于 2020-2-12 16:46:02

本帖最后由 FD丶纸鸢于 2020-2-12 16:49 编辑

BD扫描miss all
双击报毒Gen:Suspicious.Cloud.8.dm0@aKzFSpai三分钟后才弹窗我还以为ATD在BD免费版上没动静呢.........有够迟钝

显示全部楼层 · 发表于 2020-2-12 16:50:05

卡巴

12.02.2020 16.49.37;检测到的对象( 文件 );C:\Users\hyperkaba\Desktop\2x\disabler_62A6.exe;Microsoft Windows Search Protocol Host;C:\Users\hyperkaba\Desktop\2x\disabler_62A6.exe;02/12/2020 16:49:37;Trojan.Win32.Vebzenpak.cob

12.02.2020 16.49.32;检测到的对象( 文件 );C:\Users\hyperkaba\Desktop\2x\Host_6581.exe;Windows Explorer;C:\Users\hyperkaba\Desktop\2x\Host_6581.exe;02/12/2020 16:49:32;Trojan.Win32.Vebzenpak.coc

显示全部楼层 · 发表于 2020-2-12 16:59:23

火绒监控报注入，双击报后门
eset见楼上

显示全部楼层 · 发表于 2020-2-12 17:07:28

显示全部楼层 · 发表于 2020-2-12 17:07:35

FD丶纸鸢发表于 2020-2-12 16:46
BD扫描miss all
双击报毒Gen:Suspicious.Cloud.8.dm0@aKzFSpai三分钟后才弹窗我还以为ATD在BD免费版上没 ...

BDTS瞬间就弹出云杀了，另一个miss了

BD今天还是更新不了

显示全部楼层 · 发表于 2020-2-12 17:08:52

G DATA killed 1x, blocked 1x.

[病毒样本] 2x #Injector

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源