疑似后门软件

显示全部楼层 · 发表于 2020-2-20 22:29:25

本帖最后由卡卡逼于 2020-2-20 22:31 编辑

样本地址: https://pan.baidu.com/s/1fzdEr9hd7Qd1EYAX66TnbQ 提取码: wjnj
这个软件打开后，电脑上的易语言就再也无法启动了。
电脑重新启动后，IE浏览器居然偷偷的自启了。

显示全部楼层 · 发表于 2020-2-20 22:30:37

卡巴

20.02.2020 22.30.07;检测到的对象( 文件 );Z:\毒多多客户端v1.0\毒多多客户端v1.0.exe;WinRAR 压缩文件管理器;Z:\毒多多客户端v1.0\毒多多客户端v1.0.exe;02/20/2020 22:30:07;UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2020-2-20 22:32:44

温馨小屋发表于 2020-2-20 22:30
卡巴

下载的时候他说100%没有病毒

显示全部楼层 · 发表于 2020-2-20 22:34:24

卡卡逼发表于 2020-2-20 22:32
下载的时候他说100%没有病毒

他可能无情的骗了你

显示全部楼层 · 发表于 2020-2-20 22:34:54

本帖最后由卡卡逼于 2020-2-20 22:36 编辑

梦想起航. 发表于 2020-2-20 22:34
他可能无情的骗了你

我是在B站“蓝光实验室”的个人空间上看到的地址

显示全部楼层 · 发表于 2020-2-20 22:39:55

显示全部楼层 · 发表于 2020-2-20 22:45:36

智量入库杀，火绒Miss，有空双击。。

显示全部楼层 · 发表于 2020-2-20 22:58:21

www-tekeze 发表于 2020-2-20 22:45
智量入库杀，火绒Miss，有空双击。。

恢复昨晚虚拟机快照，智量仍然入库杀。。。双击，会释放衍生物到用户Temp (估计就是将自身隐藏)，被火绒监控杀两次 (还有个是dll)，智量主防也同时杀，处理后又被杀桌面的本体！ game over 。。

显示全部楼层 · 发表于 2020-2-21 02:19:06

本帖最后由 54ss 于 2020-2-21 02:24 编辑

BD
C:\Users\JOJO\Downloads\毒多多客户端v1.0.rar tried to load a malicious resource detected as Dropped:Trojan.GenericKD.32848078 and was blocked. Your device is safe.
这都入库了

显示全部楼层 · 发表于 2020-2-22 07:34:42

提示: 该帖被管理员或版主屏蔽

卡卡逼头像被屏蔽	楼主\| 发表于 2020-2-22 07:34:42 来自手机 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
卡卡逼头像被屏蔽
	回复举报

[可疑文件] 疑似后门软件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块