Bootkit

显示全部楼层 · 发表于 2021-1-26 11:50:15

https://share.weiyun.com/xOYBcmsG

显示全部楼层 · 发表于 2021-1-26 11:55:04

火绒杀

显示全部楼层 · 发表于 2021-1-26 11:58:04

Avast
Win32:Evo-gen [Susp]

显示全部楼层 · 发表于 2021-1-26 12:05:13

360

显示全部楼层 · 发表于 2021-1-26 12:11:14

智量

显示全部楼层 · 发表于 2021-1-26 12:32:44

本帖最后由 henry217 于 2021-1-26 12:34 编辑

诺顿下载分析杀

文件名: 开始注入.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\Henry\Desktop\开始注入.exe

____________________________

____________________________

在电脑上
2021/1/26 ( 12:31:38 )

上次使用时间
2021/1/26 ( 12:33:39 )

启动项
否

已启动
否

威胁类型: 启发式病毒。根据恶意软件启发式技术检测威胁。

____________________________

开始注入.exe 威胁名称: Heur.AdvML.B
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

发布已久的文件
该文件已在 30 天前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

源文件:
开始注入.exe

____________________________

文件操作

文件: C:\Users\Henry\Desktop\ 开始注入.exe 已删除
____________________________

文件指纹 - SHA:
701e2b303ccd75e5489bd5bdf6d0ee97e91d9379c67dbbca7300e4196469c87e
文件指纹 - MD5:
67eb0b0cf10e698acce8c781d062325c

显示全部楼层 · 发表于 2021-1-26 13:00:25

卡巴斯基

显示全部楼层 · 发表于 2021-1-26 13:41:20

ESET

显示全部楼层 · 发表于 2021-1-26 16:37:44

这玩意居然改了MD5无法运行。。。

显示全部楼层 · 发表于 2021-1-26 19:25:23

毒霸

下载时间: 2021-01-26 19:23:52
下载工具: 其他
文件路径: e:\浏览器下载\开始注入.exe
病毒名: Win32.Troj.Generic.Ee.(kcloud)
操作结果: 已删除

复制代码

[病毒样本] Bootkit

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块