Bootkit 1X

显示全部楼层 · 发表于 2021-1-31 12:30:16

https://share.weiyun.com/J0V804SX

显示全部楼层 · 发表于 2021-1-31 12:36:54

FSP杀

显示全部楼层 · 发表于 2021-1-31 12:47:24

本帖最后由正在缓冲于 2021-1-31 12:52 编辑

ESET下载结束时拦截，avast在解压的众多文件中只拦截了一个exe。

显示全部楼层 · 发表于 2021-1-31 12:49:33

诺顿

文件名: 小乐正版VIP hook.exe
威胁名称: Heur.AdvML.B

显示全部楼层 · 发表于 2021-1-31 12:58:19

正在缓冲发表于 2021-1-31 12:47
ESET下载结束时拦截，avast在解压的众多文件中只拦截了一个exe。

主要就是exe是黑的，其他的应该是白的，但是是附属在一起的。没有貌似也能运行exe，具体的我不是很清楚，那个exe有虚拟机检测，虚拟机打不开它的……

显示全部楼层 · 发表于 2021-1-31 13:23:17

Avira

显示全部楼层 · 发表于 2021-1-31 13:36:12

Filename: 小乐正版VIP hook.exe
Threat name: Trojan.Gen.MBTFull Path: C:\Users\NortonLTSC\Desktop\正版Vip Hook(3)\小乐正版VIP hook.exe

____________________________

____________________________

On computers as of
2021/1/31 at 13:36:03

Last Used
2021/1/31 at 13:36:03

Startup Item
No

Launched
No

Threat type: Virus. Programs that infect other programs, files, or areas of a computer by inserting themselves or attaching themselves to that medium.

____________________________

小乐正版VIP hook.exe Threat name: Trojan.Gen.MBT
Locate

Very Few Users
Fewer than 5 users in the Norton Community have used this file.

Very New
This file was released less than 1 week ago.

High
This file risk is high.

____________________________

Source: External Media

____________________________

File Actions

File: C:\Users\NortonLTSC\Desktop\正版Vip Hook(3)\ 小乐正版VIP hook.exe Blocked
____________________________

File Thumbprint - SHA:
Not available
File Thumbprint - MD5:
Not available

显示全部楼层 · 发表于 2021-1-31 13:37:42

本帖最后由温馨小屋于 2021-1-31 13:39 编辑

卡巴

事件 :       检测到恶意对象
用户 :       NT AUTHORITY\SYSTEM
用户类型 :       系统用户
应用程序名称 :       explorer.exe
应用程序路径 :       C:\Windows
组件 :       文件反病毒
结果说明 :       检测到
类型 :       木马
名称 :       UDS:Trojan.Win32.DiskWriter
精确度 :       确切
威胁级别 :       高
对象类型 :       文件
对象名称 :       小乐正版VIP hook.exe
对象路径 :       C:\Users\KBLTSC\Desktop\正版Vip Hook(3)
MD5 :       97BB799F24F31EE3485C4366CEB8AA4E
原因 :       云保护

事件 : 检测到恶意对象
用户 : NT AUTHORITY\SYSTEM
用户类型 : 系统用户
应用程序名称 : explorer.exe
应用程序路径 : C:\Windows
组件 : 文件反病毒
结果说明 : 检测到
类型 : 木马
名称 : VHO:Trojan.Win32.DiskWriter.gen
精确度 : 启发式分析
威胁级别 : 高
对象类型 : 文件
对象名称 : 小乐正版VIP hook.exe
对象路径 : C:\Users\KBLTSC\Desktop\正版Vip Hook(3)
MD5 : B2715B65A01F22BCFE088FC098ADEC72
原因 : 云保护

显示全部楼层 · 发表于 2021-1-31 13:58:40

Trojan:Win32/CryptInject!ml

显示全部楼层 · 发表于 2021-1-31 14:24:47

Bullguard Kill

Infected object: VIP hook.exe

Malware: TR/Crypt.XPACK.Gen

[病毒样本] Bootkit 1X

本帖子中包含更多资源

本帖子中包含更多资源