某Jichang的更新程序

显示全部楼层 · 发表于 2020-3-22 12:32:41

本帖最后由潘基炫于 2020-3-22 12:52 编辑

Update.exe:https://www.virustotal.com/gui/file/68094085b10050241f85520a17835ff75b7a544b3dde4b0ce06a557ac1f2d6bf/detection

https://s.threatbook.cn/report/file/68094085b10050241f85520a17835ff75b7a544b3dde4b0ce06a557ac1f2d6bf/?env=win7_sp1_enx64_office2013

KES:
2020/3/22 11:48:15 检测到恶意对象 SockBoom2.8安装包 OMEN-MIHU233\pan 已检测: VHO:Trojan.Win32.Sourtoff.gen C:\Program Files\SockBoom\LiveUpdate.dll 云分析

————————
LiveUpdate.dll:
https://www.virustotal.com/gui/file/4b76ffda50ea1c07d1b44ac2c43add9c24bab8d0e8c1dcac364ef607ec61a01a/detection

https://s.threatbook.cn/report/file/4b76ffda50ea1c07d1b44ac2c43add9c24bab8d0e8c1dcac364ef607ec61a01a/?env=win7_sp1_enx64_office2013

KES:
2020/3/22 11:49:40 检测到可能会被入侵者利用以破坏您的计算机或个人数据的合法软件。 SockBoom2.8安装包 OMEN-MIHU233\pan 已检测: not-a-virus:VHO:RiskTool.Win32.BitCoinMiner.gen C:\Program Files\SockBoom\Update.exe 云分析

应该是易语言，但KES认为他是个挖矿

样本下载：
https://www.lanzous.com/iaitw2b

[url]https://pan.mihu233.com.cn/index.php?share/file&user=1&sid=P8Du5ZNr
[/url]

显示全部楼层 · 发表于 2020-3-22 12:56:47

AVIRA 云启发杀exe
12点56分

显示全部楼层 · 发表于 2020-3-22 13:43:52

本帖最后由 54ss 于 2020-3-22 14:49 编辑

机场还有更新程序不是订阅链接吗？
BDTS 杀dll
The file C:\Users\JOJO\Downloads\sockboom\LiveUpdate.dll is infected with Gen:Variant.Symmi.81511 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

GravityZone Elite清空
实时防护检测到威胁。该文件已被删除。C:\Users\JOJO\Desktop\sockboom\LiveUpdate.dll 是恶意软件 Gen:Variant.Symmi.81511
HyperDetect 机器学习检测到威胁. 文件已删除。C:\Users\JOJO\Desktop\sockboom\Update.exe 是恶意软件 Gen:Illusion.Wrangler.2.35.2.2010200

显示全部楼层 · 发表于 2020-3-22 15:02:00

mcafee
Suspect!

显示全部楼层 · 发表于 2020-3-22 15:19:09

卡巴

显示全部楼层 · 发表于 2020-3-22 20:17:51

管家扫描Miss

[可疑文件] 某Jichang的更新程序

本帖子中包含更多资源