易语言MEMZ

显示全部楼层 · 发表于 2021-1-23 09:08:08

要小心锁机病毒 https://caosiwei.lanzous.com/igmXtekds0f

显示全部楼层 · 发表于 2021-1-23 09:17:24

火绒

@火绒工程师
还有几个漏网的

显示全部楼层 · 发表于 2021-1-23 09:21:35

显示全部楼层 · 发表于 2021-1-23 09:42:05

智量

显示全部楼层 · 发表于 2021-1-23 09:43:19

mcafee
Suspect!

显示全部楼层 · 发表于 2021-1-23 09:47:47

本帖最后由 TimelessTT 于 2021-1-23 10:06 编辑

卡巴杀exe
VHO:Trojan.Win32.DiskWriter.elq

上传bat到卡巴沙盒，动态分析跑出了恶意行为
看看什么时候拉黑

https://opentip.kaspersky.com/E7 ... E6CFB94F9E2CF7268F/

显示全部楼层 · 发表于 2021-1-23 09:48:00

毒霸：
new.bat
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除成功

memz.exe
类型：win32.troj.undef.(kcloud)
处理方式：删除成功

显示全部楼层 · 发表于 2021-1-23 09:53:45

这个memz太垃圾，被我用任务管理器干死了

显示全部楼层 · 发表于 2021-1-23 11:49:10

eset
怎么不加密

显示全部楼层 · 发表于 2021-1-23 11:52:17

ESET
Object;Detection;Action;Information;Hash;First seen here
https://developer56.baidupan.com ... 75&up=;multiple detections;connection terminated;Event occurred during an attempt to access the web by the application: C:\Windows\System32\MicrosoftEdgeCP.exe (5675BF13004943DEBD19A6B1CAD3707076CD2A2B).;3058B864C6788F39BEF0B2DBB9CEDE2BA3622DFA;
https://developer56.baidupan.com ... 3-65-55-175&up= » ZIP » MEMZ.exe;a variant of Win32/Packed.BlackMoon.A potentially unwanted application;connection terminated;;59ACFC6B1C3F11ABB8B6C61A1B7CA23785FD561A;
https://developer56.baidupan.com ... 3-65-55-175&up= » ZIP » new.bat;BAT/TrojanDropper.Agent.NCY trojan;connection terminated;;90DD1D38DB1DFA19B74191E63B7C03D5B6A22C7E;

[病毒样本] 易语言MEMZ

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源