EXE样本5X_184

显示全部楼层 · 发表于 2020-3-9 10:20:06

本帖最后由云自游于 2020-3-9 10:21 编辑

emsi 3x 迈克菲 5x

显示全部楼层 · 发表于 2020-3-9 12:16:31

心醉咖啡发表于 2020-3-9 10:03
毒霸0

显示全部楼层 · 发表于 2020-3-9 14:31:23

swizzer 发表于 2020-3-9 09:20
智量扫描4x
双击只有1x？？

#1是iso，解压后绒智都是Heur杀。。

显示全部楼层 · 发表于 2020-3-9 14:31:48

www-tekeze 发表于 2020-3-9 14:31
#1是iso，解压后绒智都是Heur杀。。

你试试双击剩余几个

显示全部楼层 · 发表于 2020-3-9 15:04:43

swizzer 发表于 2020-3-9 14:31
你试试双击剩余几个

双击只杀了2/5两个，4号只有个联网动作但没流量，很快自动退出进程，1号解压得到的exe，会释放个衍生物，然后被智量主防连杀两次 (本体及衍生物) 。。。3号火绒主防能杀，退出火绒看会联网，但智量主防没反应。。

显示全部楼层 · 发表于 2020-3-9 15:20:34

Trend Micro：
扫描3X，双击2X

1：Mal_GENISO-4
2：Mal_Cryptoit-1
3：HEU_FALCONTroj.Win32.Gen.XXBM100FF007
4：TROJ_GEN.R002C0DC920
5：HEU_AEGISCS988

显示全部楼层 · 发表于 2020-3-9 16:30:39

swizzer 发表于 2020-3-9 09:20
智量扫描4x
双击只有1x？？

我们这双击结果与www-tekeze 一致，双击3个

4.exe退出

3.exe 试图连CC，但是CC服务器已经Down掉

显示全部楼层 · 发表于 2020-3-9 16:58:30

FS SAFE killed 4x.

显示全部楼层 · 发表于 2020-3-9 19:32:30

BES清空

显示全部楼层 · 发表于 2020-3-9 19:33:52

暗_黑发表于 2020-3-9 19:32
BES清空

壕啊

BD的企业版……

[病毒样本] EXE样本5X_184