楼主: haikoulsw
收起左侧

[病毒样本] Koteyka2

  [复制链接]
浪里个浪9527
头像被屏蔽
发表于 2020-9-8 11:56:02 | 显示全部楼层

360对于可疑文件会上传云分析   而且速度很快 所以别人再下载的时候就会报
2849
发表于 2020-9-8 11:56:45 | 显示全部楼层
Shake2333 发表于 2020-9-8 11:55
没加白名单的exe在360压缩一般都报风险吧,我360杀毒病毒库最新扫描没报

没有吧,这个好像分未知,安全,低风险,高风险,危险。
Shake2333
发表于 2020-9-8 11:57:18 | 显示全部楼层
360杀毒
贴个日志
60杀毒扫描日志

病毒库版本:2020-09-06 10:40
扫描时间:2020-09-08 11:56:29
扫描用时:00:00:01
扫描类型:右键扫描
扫描文件总数:1
项目总数:0
清除项目数:0

扫描选项
----------------------
扫描所有文件:否
扫描压缩包:否
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:否
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)

扫描内容
----------------------
C:\Users\51206\Downloads\Compressed\Koteyka2\Endermanch@Koteyka2.exe


白名单设置
----------------------


扫描结果
======================
未发现威胁文件
2849
发表于 2020-9-8 11:57:31 | 显示全部楼层
Shake2333 发表于 2020-9-8 11:55
没加白名单的exe在360压缩一般都报风险吧,我360杀毒病毒库最新扫描没报


编辑掉,重复了
狂欢...
发表于 2020-9-8 12:12:57 | 显示全部楼层
本帖最后由 狂欢... 于 2020-9-8 12:20 编辑
Shake2333 发表于 2020-9-8 11:55
没加白名单的exe在360压缩一般都报风险吧,我360杀毒病毒库最新扫描没报

那是报未知,已经收集到样本但还没有验证(人工和机器)的报风险,类似于图二那种黄色的。一般高风险项目只在入口防御会报,就是下载保护会报风险,扫描不会报。从鉴定器也是可以体现360的报毒策略的。图四是搂主这个文件的360信息。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2020-9-8 13:02:40 | 显示全部楼层
Shake2333 发表于 2020-9-8 11:57
360杀毒
贴个日志
60杀毒扫描日志

360 高风险

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
喀反
发表于 2020-9-8 13:38:06 | 显示全部楼层
WD 报勒索

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
saga3721
发表于 2020-9-8 13:59:08 | 显示全部楼层
红伞云杀
发现自己现在对红伞的云查杀很有信心,下载扫描样本时心里就念着“躲过扫描也逃不掉云!”非常踏实
54ss
发表于 2020-9-8 14:36:42 | 显示全部楼层
本帖最后由 54ss 于 2020-9-8 14:38 编辑

Bitdefender

Resolved issues
Item pathThreat NameAction taken
C:\Users\ljsjo\Downloads\Koteyka2.zip=>Endermanch@Koteyka2.exeTrojan.GenericKD.41790703Deleted
kbsj123321
发表于 2020-9-8 16:06:48 | 显示全部楼层
文件名: Endermanch@Koteyka2.exe
威胁名称: Heur.AdvML.C完整路径: C:\Users\Windows 8.1\Downloads\Koteyka2\Endermanch@Koteyka2.exe

____________________________

____________________________


在电脑上 
2020/9/8 ( 16:03:49 )

上次使用时间 
2020/9/8 ( 16:05:50 )

启动项 


已启动 


威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


Endermanch@Koteyka2.exe 威胁名称: Heur.AdvML.C
定位


少量用户信任的文件
Norton 社区中有不到 50 名用户 使用了此文件。

发布已久的文件
该文件已在 2 年 2 个月 前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
Endermanch@Koteyka2.exe

____________________________

文件操作

文件: C:\Users\Windows 8.1\Downloads\Koteyka2\ Endermanch@Koteyka2.exe 已删除
____________________________


文件指纹 - SHA:
8855299560183b57556d9714a2b958cdc6190fcdfb270633da2a47dfeee20015
文件指纹 - MD5:
7734f0e56da17e9a5940fd782d739f9b
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 23:50 , Processed in 0.106801 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表