一个样本

秋日之殇

https://wwx.lanzoux.com/inZfkhwzqsd
隔壁的病毒救援区看到的，据说是锁机病毒。卡巴斯基扫描miss

川建国代理人

这种几mb的所谓挂没几个好东西

anthonyqian

ESET

Win32/FlyStudio.Packed.AE 潜在的不受欢迎应用程序 的变量

hsks

360miss

狂欢...

360扫描不报，运行后杀了ExtraDll.dll，拦截了证书修改

心醉咖啡

毒霸

1. 扫描时间：[2020-11-01 20:55:25]
   
2. 扫描用时：[00:00:07]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：2
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2020-11-01 20:55:36]
   
10. 威胁：e:\浏览器下载\生死狙击北极辅助1.0\北极辅助1.0（内部版本）.exe
    
11. 类型：win32.packed.generic.2000011
    
12. 处理方式：需要处理
    
13. 
    

复制代码

a233

Avast CyberCapture

技术支持-小凯

[压缩包病毒]
描述：病毒隐藏在压缩包中，随压缩包解压后诱导用户运行达到作恶目的。
文件位置：C:\Users\tg\Desktop\生死狙击北极辅助1.0.zip 北极辅助1.0（内部版本）.exe
文件MD5：edb25357662036fca89738fbce297f86

Kinhold

火绒

Kinhold

a233 发表于 2020-11-1 21:54
Avast CyberCapture