查看: 1603|回复: 12
收起左侧

[病毒样本] 下载utorrent出来的玩意,大佬帮看看是不是病毒

[复制链接]
foxbaby213
发表于 2020-6-19 19:42:12 | 显示全部楼层 |阅读模式
本帖最后由 foxbaby213 于 2020-6-19 19:43 编辑

刚刚从https://www.utorrent.com/intl/zh/downloads/win
下载了一个安装包,安装完成后火绒拦截了一个软件安装,定位到该文件,丢进virscan查出来4个病毒,感觉有点可疑。
看这个W造型的图标,难道是wps?
报告:
https://r.virscan.org/language/zh-cn/report/a3454480255e95b4c912241ac66608f3
文件:
https://wws.lanzous.com/io66Qdtzini
a233
发表于 2020-6-19 19:44:45 | 显示全部楼层
火绒

VT结果,PUA
https://www.virustotal.com/gui/file-analysis/MzQ5NzEwNmU5MzViOGVmMWE1NmQxMzNhNGFkZDUxYTI6MTU5MjU2NzAzNA==/detection


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
OVS
发表于 2020-6-19 19:49:42 | 显示全部楼层
EMSI   miss


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
救命稻草
发表于 2020-6-19 20:09:47 | 显示全部楼层
G DATA
Junkware (PUP): Win32.Application.WebCompanion.RWEPL0 (Engine B)
星河大帝
发表于 2020-6-19 20:32:06 | 显示全部楼层
wd miss
761773275
发表于 2020-6-19 20:32:35 | 显示全部楼层
Sophos Home不杀
杀软小白鼠
发表于 2020-6-19 21:08:16 | 显示全部楼层
看2楼火绒的提示是lavasoft的……也是做杀毒的。以前这公司出的Ad-aware还挺有名,不过好久没更新了……
anthonyqian
发表于 2020-6-19 21:13:30 | 显示全部楼层
诺顿分级良好
RoyalFlare
发表于 2020-6-19 21:51:41 | 显示全部楼层
杀软小白鼠 发表于 2020-6-19 21:08
看2楼火绒的提示是lavasoft的……也是做杀毒的。以前这公司出的Ad-aware还挺有名,不过好久没更新了……

μTorrent 中文版是加料了吧?和国际版似乎不一样 早有耳闻.
heavencc
发表于 2020-6-20 06:35:23 | 显示全部楼层
智量         PUP.Generic  
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-10 14:43 , Processed in 0.138219 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表