#Makop (2021-01-26)

显示全部楼层 · 发表于 2021-1-26 12:05:44

Kinhold 发表于 2021-1-26 11:44
* Avast 扫描报告
* 该文件是自动生成的
*

双击剩下两个

一个IDP，一个DeepScrenn

显示全部楼层 · 发表于 2021-1-26 12:27:10

本帖最后由 TimelessTT 于 2021-1-26 12:32 编辑

ESET
1.exe 2.exe - Suspicious Object

显示全部楼层 · 发表于 2021-1-26 12:38:12

anthonyqian 发表于 2021-1-26 11:59
诺顿杀3，含一个信誉杀

诺顿之前还报过 Trojan Horse 你永远不会知道诺顿程序猿的脑洞

显示全部楼层 · 发表于 2021-1-26 12:41:20

anthonyqian 发表于 2021-1-26 11:59
诺顿杀3，含一个信誉杀

2 -upx 不是miss的吗？双击后半分钟没反应，我就任务管理器把进程干掉了

显示全部楼层 · 发表于 2021-1-26 12:41:41

henry217 发表于 2021-1-26 12:38
诺顿之前还报过 Trojan Horse 你永远不会知道诺顿程序猿的脑洞

Trojan Horse这种就是generic的入库名吧，和Trojan.Gen.X差不多？

我惊讶的是一般SONAR杀后，威胁名称是sonar.heuristic.170类似的，而不是这种像入库杀一样的报法。。

显示全部楼层 · 发表于 2021-1-26 13:28:31

本帖最后由 Yuki丶于 2021-1-26 13:31 编辑

1.26\2.exe	Gen:Suspicious.Cloud.2.ru3@aKg@8vdi	No action was taken
1.26\1.exe	Gen:Suspicious.Cloud.2.qu3@aakGcmai	No action was taken

1 - upx.exe Gen:Suspicious.Cloud.1.qmNfaCmDaemi
2 - upx.exe Gen:Suspicious.Cloud.1.qmNfaiAcQwgi

显示全部楼层 · 发表于 2021-1-26 16:21:39

金山毒霸

显示全部楼层 · 发表于 2021-1-26 18:30:27

a233 发表于 2021-1-26 12:05
双击剩下两个

一个IDP，一个DeepScrenn

本人太懒，懒得开VM

显示全部楼层 · 发表于 2021-1-26 18:38:51

楼上测了两次ESET，都是两个.问题到我这就成四个了
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/1/26 18:36:27;文件系统实时防护;文件;C:\Users\Henry\Desktop\1.26\1 - upx.exe;Suspicious Object;已通过删除清除;DESKTOP-K797MPU\Henry;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (FC363DA05204634F3A78CD4EAE348C97E6A5CF6C).;F753135459AF9F3CAAD60096C424B7E733FE9615;2021/1/26 18:33:27
2021/1/26 18:36:28;文件系统实时防护;文件;C:\Users\Henry\Desktop\1.26\2 - upx.exe;Suspicious Object;已通过删除清除;DESKTOP-K797MPU\Henry;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (FC363DA05204634F3A78CD4EAE348C97E6A5CF6C).;F79D53E8462279B7A35E11EAB63980D5CE8FA38A;2021/1/26 18:33:27
2021/1/26 18:36:28;文件系统实时防护;文件;C:\Users\Henry\Desktop\1.26\1.exe;Generik.GKTIWAF 特洛伊木马的变量;已通过删除清除;DESKTOP-K797MPU\Henry;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (FC363DA05204634F3A78CD4EAE348C97E6A5CF6C).;991B467AD336C66CC572A1FA14254801BFCD9831;2021/1/26 18:33:27
2021/1/26 18:36:28;文件系统实时防护;文件;C:\Users\Henry\Desktop\1.26\2.exe;Generik.JYIDCTX 特洛伊木马的变量;已通过删除清除;DESKTOP-K797MPU\Henry;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (FC363DA05204634F3A78CD4EAE348C97E6A5CF6C).;A90E180B514F4CDD8A5DB72B4D65C42C1FB1E389;2021/1/26 18:33:27

[病毒样本] #Makop (2021-01-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源