搜索
查看: 665|回复: 9
收起左侧

[病毒样本] 针对易语言 源码模块的盗窃病毒

[复制链接]
一颗茶叶蛋
发表于 2020-3-26 03:40:37 | 显示全部楼层 |阅读模式
以下链接为论坛大佬们分析的结果
https://bbs.125.la/thread-14548448-1-1.html
https://bbs.125.la/forum.php?mod=viewthread&tid=14548005&extra=&page=1
此人长期潜伏网络盗窃 诈骗他人成果源码,已有数年之久。


病毒样本
https://www.lanzous.com/ianf0ha


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
swizzer
发表于 2020-3-26 06:34:39 | 显示全部楼层
本帖最后由 swizzer 于 2020-3-26 06:36 编辑

智量扫描miss,似乎不检测此类文件···
巍巍
发表于 2020-3-26 07:29:00 | 显示全部楼层
连chrome都检测到了?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
QVM360
发表于 2020-3-26 08:05:54 | 显示全部楼层
Generik.FRKSLAW
TimelessTT
发表于 2020-3-26 08:20:05 | 显示全部楼层
伞 HEUR/APC
jiachangdafa
发表于 2020-3-26 08:49:50 | 显示全部楼层
本帖最后由 jiachangdafa 于 2020-3-26 08:51 编辑

eset miss

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jiachangdafa
发表于 2020-3-26 08:59:55 | 显示全部楼层
EMSISOFT


扫描设置:

扫描方式: 自定义扫描
对象: Rootkits, 内存, 恶意残留, C:\Users\Administrator\Desktop\病毒样本 加固模块分析工具.zip

检测流氓软件(PUPs): On
扫描压缩包: On
扫描邮件存档: Off
ADS数据流: On
文件扩展名过滤: Off
直接磁盘访问: Off
a233
发表于 2020-3-26 09:16:29 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
病毒探索者
发表于 2020-3-26 10:37:30 | 显示全部楼层
Norton killed

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
54ss
发表于 2020-3-26 21:37:57 | 显示全部楼层
又不加密
The file C:\Users\JOJO\Downloads\未确认 562041.crdownload has been detected as infected. The threat has been successfully blocked, your device is safe.
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 苏ICP备07004770号 ) GMT+8, 2020-4-6 12:37 , Processed in 4.267299 second(s), 17 queries .

快速回复 返回顶部 返回列表