2345

显示全部楼层 · 发表于 2021-2-7 12:27:14

https://wws.lanzous.com/i0TB9lfe93c
密码:dpqm
解压密码：threatbook

显示全部楼层 · 发表于 2021-2-7 12:30:23

本帖最后由 k2132 于 2021-2-7 12:33 编辑

360 火绒没报智量没报

显示全部楼层 · 发表于 2021-2-7 12:41:57

诺顿

文件名: 644cf0d4de1e016a01090c3bf9862a51f554473a5443065452bc8ab27a5e2db2
威胁名称: Heur.AdvML.C

显示全部楼层 · 发表于 2021-2-7 12:46:27

卡巴斯基不报

显示全部楼层 · 发表于 2021-2-7 13:10:29

本帖最后由正在缓冲于 2021-2-7 13:15 编辑

avast、ESET、Microsoft Defender

显示全部楼层 · 发表于 2021-2-7 15:36:51

天擎这是发生什么了。。、
默认没报
手动把upx壳脱了报了

类型:木马-TrojanDownloader.DuoTe.0153
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过奇安信云中心检验，此文件是木马，建议您立即处理。提示：
扫描引擎:云安全引擎
文件路径:F:\infected\644cf0d4de1e016a01090c3bf9862a51f554473a5443065452bc8ab27a5e2db2
文件大小:5.15M (5,400,064 字节)
文件版本:2.3.0.0
文件描述:
文件指纹（MD5）:f1597d2d08ac3685de672cd3adcf506a
处理建议:隔离文件

显示全部楼层 · 发表于 2021-2-7 15:42:51

meaqua 发表于 2021-2-7 15:36
天擎这是发生什么了。。、
默认没报
手动把upx壳脱了报了

看报的名字取多特看了一眼就是所谓“高速下载器”下载下来的东西。国内的网站啊。。。唉

显示全部楼层 · 发表于 2021-2-7 20:19:49

fsp解壓殺

显示全部楼层 · 发表于 2021-2-7 21:15:55

好几个都报了：

显示全部楼层 · 发表于 2021-2-7 21:17:58

meaqua 发表于 2021-2-7 15:42
看报的名字取多特看了一眼就是所谓“高速下载器”下载下来的东西。国内的网站啊。。。唉

多特又又。。。。。被鞭尸

[病毒样本] 2345

本帖子中包含更多资源

本帖子中包含更多资源