疑似病毒

显示全部楼层 · 发表于 2020-3-11 13:53:48

這個程式我群組的陌生人發的不知道這是不是病毒

我送靜態掃描
https://www.virustotal.com/gui/f ... 1eec6b7a8/detection

但是還是不確定是否有毒幫我確認看看

載點1

載點2

显示全部楼层 · 发表于 2020-3-11 14:01:37

QVM360 发表于 2020-3-11 13:58
求样本蓝奏分流，网速太慢

下载:https://www.lanzous.com/ia56wra 密码:6b8o

显示全部楼层 · 发表于 2020-3-11 13:56:19

本帖最后由 BE_HC 于 2020-3-11 14:04 编辑

可能有问题
LZ发的

原版

文件名称：filezilla x64.exe
文件大小：11591944 字节
文件版本：3, 46, 3, 0
修改时间：2019年12月23日 22:57:58
MD5 ：9F364BA09721681B5F366A7A14A01FAC
SHA1 ：AE70F29BABA67B4B4466822C604AE0BAC2AA4F6B
CRC32 ：3A4381BA
文件名称：filezilla x86.exe
文件大小：9255176 字节
文件版本：3, 46, 3, 0
修改时间：2019年12月23日 22:52:40
MD5 ：106937BCC92817F78EF52A0EDA242BA0
SHA1 ：CDB009C9F784F2DAEDF5A1183D2B06F07C5D0D8E
CRC32 ：55F9B1F6
文件名称：filezilla.exe
文件大小：5777181 字节
修改时间：2020年3月11日 13:47:02
MD5 ：13465A10A6053FA8B964200882E29A37
SHA1 ：D10874DD57B7B05456B6192582D003BA7B766367
CRC32 ：68CCAFE9

复制代码

显示全部楼层 · 发表于 2020-3-11 13:57:38

Avast扫描Miss

显示全部楼层 · 发表于 2020-3-11 13:58:57

本帖最后由 QVM360 于 2020-3-11 14:07 编辑

BE_HC 发表于 2020-3-11 13:56
test

ESET MISS

显示全部楼层 · 发表于 2020-3-11 14:03:14

卡巴

11.03.2020 14.02.14;检测到的对象 ( 处理内存 ) 无法清除;C:\Users\vmhyper\Desktop\filezilla.exe;C:\Users\vmhyper\Desktop\filezilla.exe;PDM:Trojan.Win32.Generic;木马程序;03/11/2020 14:02:14

显示全部楼层 · 发表于 2020-3-11 14:05:39

本帖最后由 swizzer 于 2020-3-11 14:08 编辑

智量扫描miss，双击提示MBRWriter

显示全部楼层 · 发表于 2020-3-11 14:07:18

BE_HC 发表于 2020-3-11 13:56
可能有问题
LZ发的

LZ发的???

显示全部楼层 · 发表于 2020-3-11 14:07:52

微步
https://s.threatbook.cn/report/f ... p1_enx64_office2013

显示全部楼层 · 发表于 2020-3-11 14:09:27

a7878330 发表于 2020-3-11 14:07
LZ发的???

楼（Lou）主（Zhu）=LZ

就是你喔~

[病毒样本] 疑似病毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块