搜索
查看: 809|回复: 19
收起左侧

[病毒样本] 2

[复制链接]
z68436425
发表于 2021-2-11 16:54:43 | 显示全部楼层 |阅读模式
本帖最后由 z68436425 于 2021-2-11 16:57 编辑

https://wws.lanzous.com/i9clulkjzxi
密码:7849
https://www.virustotal.com/gui/f ... 196b4f30c/detection


泉州晋江
发表于 2021-2-11 16:59:56 | 显示全部楼层
AVG

Win32:Malware-gen
anthonyqian
发表于 2021-2-11 17:01:42 | 显示全部楼层
诺顿

文件名: 2.exe
威胁名称: Trojan.Mebromi
火绒爃
发表于 2021-2-11 17:02:14 | 显示全部楼层
MBR病毒不过看起来是没密码的,应该是MEMZ之类炸引导的
火绒爃
发表于 2021-2-11 17:18:46 | 显示全部楼层
易语言,静态编译,用了滑稽模块的破坏扇区和其它一堆花里胡哨的模块,不过这病毒的UI做的真漂亮
温馨小屋
发表于 2021-2-11 17:30:25 | 显示全部楼层
卡巴

事件 :        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户 :        DESKTOP-45Q9TM2\KBLTSC
用户类型 :        活动用户
应用程序名称 :        explorer.exe
应用程序路径 :        C:\Windows
组件 :        文件反病毒
结果说明 :        检测到
类型 :        可能会造成损害的软件
名称 :        HEUR:HackTool.Win32.FlyStudio.gen
精确度 :        确切
威胁级别 :        中
对象类型 :        文件
对象名称 :        2.exe
对象路径 :        C:\Users\KBLTSC\Desktop
MD5 :        537240B4D7C7DC662AC41EAA4F473A24
原因 :        专家分析
数据库发布日期 :        今天,2021/2/11 13:08:00
anthonyqian
发表于 2021-2-11 17:32:40 | 显示全部楼层
温馨小屋 发表于 2021-2-11 17:30
卡巴

事件 :        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件

卡巴竟然也有易语言的报法。以前用卡巴的时候都没注意到。。。。
温馨小屋
发表于 2021-2-11 17:35:08 | 显示全部楼层
anthonyqian 发表于 2021-2-11 17:32
卡巴竟然也有易语言的报法。以前用卡巴的时候都没注意到。。。。

有,但是不是见易语言就杀,有问题的才会入库,这波可能是杀在那几个易模块了。
秋日之殇
发表于 2021-2-11 17:35:43 | 显示全部楼层
本帖最后由 秋日之殇 于 2021-2-11 17:41 编辑
温馨小屋 发表于 2021-2-11 17:30
卡巴

事件 :        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件

报毒名开始变了
事件 :        对象已删除
用户 :        DESKTOP-A5HPRSF\ch
用户类型 :        活动用户
组件 :        病毒扫描
结果 :        已删除
结果说明 :        已删除
类型 :        木马
名称 :        UDS:Trojan.Win32.DiskWriter
精确度 :        确切
威胁级别 :        高
对象类型 :        文件
对象名称 :        2.exe
对象路径 :        D:\Browerdownload\Compressed\2.rar//2
MD5 :        537240B4D7C7DC662AC41EAA4F473A24

评分

参与人数 1人气 +1 收起 理由
anthonyqian + 1 interesting

查看全部评分

温馨小屋
发表于 2021-2-11 17:37:18 | 显示全部楼层
本帖最后由 温馨小屋 于 2021-2-11 17:38 编辑
秋日之殇 发表于 2021-2-11 17:35
报毒名开始变了
事件 :        对象已删除
用户 :        DESKTOP-A5HPRSF\chenhao

啊这,看来入库了,之前报毒界面还是黄色

我的UDS缓存还没更新


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-4-19 08:29 , Processed in 0.119595 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表