可能是Stealer (VT 9/72)

显示全部楼层 · 发表于 2020-4-9 09:22:16

本帖最后由 QVM360 于 2020-4-9 09:36 编辑

https://www.lanzous.com/ib56mmb

https://www.virustotal.com/gui/file/55b679b92e85c15d2e0d8e897ff0c24f86a59f08037d61975f22fcad457670e6/detection

infected

复制代码

似乎是PSW/Stealer/Ursnif

显示全部楼层 · 发表于 2020-4-9 09:24:49

本帖最后由 swizzer 于 2020-4-9 09:32 编辑

智量

扫描只杀1.exe
双击ing···

双击miss

@智量官方

显示全部楼层 · 发表于 2020-4-9 09:36:00

Avira Scan Miss

显示全部楼层 · 发表于 2020-4-9 09:39:13

本帖最后由 a27573 于 2020-4-9 09:40 编辑

ESET miss

显示全部楼层 · 发表于 2020-4-9 09:39:20

本帖最后由 1943337979 于 2020-4-9 09:40 编辑

火绒
miss

一份哈勃。。https://habo.qq.com/file/showdetail?pk=ADcGZV1vB2AIPls7U2I%3D

显示全部楼层 · 发表于 2020-4-9 09:45:15

本帖最后由欧阳宣于 2020-4-9 10:32 编辑

norton 双击占位没有反应

显示全部楼层 · 发表于 2020-4-9 09:48:19

本帖最后由 ATP_synthase 于 2020-4-9 09:49 编辑

加upx壳后卡巴扫描不报

显示全部楼层 · 发表于 2020-4-9 09:50:21

swizzer 发表于 2020-4-9 09:24
智量

扫描只杀1.exe

双击全部miss@智量官方

显示全部楼层 · 发表于 2020-4-9 10:15:08

2020/4/9 10:14:17 c:\windows\explorer.exe 创建新进程 c:\users\administrator\desktop\1 - upx.exe 允许 [应用程序]* 命令行: "C:\Users\Administrator\Desktop\1 - upx.exe"
2020/4/9 10:14:20 c:\windows\system32\svchost.exe 修改其他进程 c:\users\administrator\desktop\1 - upx.exe 允许 [应用程序]c:\windows\system32\svchost.exe
2020/4/9 10:14:21 c:\users\administrator\desktop\1 - upx.exe 创建文件 C:\Users\Administrator\AppData\Local\Temp\decoder.dll 阻止 [文件组]文件阻止及保护 -> [文件]*; *.dll
2020/4/9 10:14:34 c:\users\administrator\desktop\1 - upx.exe 操控其他进程的窗口 (2) c:\windows\explorer.exe 阻止 [应用程序组]威胁提示Ⅰ -> [应用程序]* -> [目标应用程序]c:\windows\explorer.exe

显示全部楼层 · 发表于 2020-4-9 10:27:11

本帖最后由 BFAX 于 2020-4-9 10:30 编辑

微点佰慧智能防御免费版

[病毒样本] 可能是Stealer (VT 9/72)

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块