[病毒样本] 2

显示全部楼层 · 发表于 2021-2-11 16:54:43

本帖最后由 z68436425 于 2021-2-11 16:57 编辑

https://wws.lanzous.com/i9clulkjzxi
密码:7849
https://www.virustotal.com/gui/f ... 196b4f30c/detection

显示全部楼层 · 发表于 2021-2-11 16:59:56

AVG

Win32:Malware-gen

显示全部楼层 · 发表于 2021-2-11 17:01:42

诺顿

文件名: 2.exe
威胁名称: Trojan.Mebromi

显示全部楼层 · 发表于 2021-2-11 17:02:14

MBR病毒

不过看起来是没密码的，应该是MEMZ之类炸引导的

显示全部楼层 · 发表于 2021-2-11 17:18:46

易语言，静态编译，用了滑稽模块的破坏扇区和其它一堆花里胡哨的模块，不过这病毒的UI做的真漂亮

显示全部楼层 · 发表于 2021-2-11 17:30:25

卡巴

事件 : 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
应用程序名称 : explorer.exe
应用程序路径 : C:\Windows
组件 : 文件反病毒
结果说明 : 检测到
类型 : 可能会造成损害的软件
名称 : HEUR:HackTool.Win32.FlyStudio.gen
精确度 : 确切
威胁级别 : 中
对象类型 : 文件
对象名称 : 2.exe
对象路径 : C:\Users\KBLTSC\Desktop
MD5 : 537240B4D7C7DC662AC41EAA4F473A24
原因 : 专家分析
数据库发布日期 : 今天，2021/2/11 13:08:00

显示全部楼层 · 发表于 2021-2-11 17:32:40

温馨小屋发表于 2021-2-11 17:30
卡巴

事件 : 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件

卡巴竟然也有易语言的报法。以前用卡巴的时候都没注意到。。。。

显示全部楼层 · 发表于 2021-2-11 17:35:08

anthonyqian 发表于 2021-2-11 17:32
卡巴竟然也有易语言的报法。以前用卡巴的时候都没注意到。。。。

有，但是不是见易语言就杀，有问题的才会入库，这波可能是杀在那几个易模块了。

显示全部楼层 · 发表于 2021-2-11 17:35:43

本帖最后由秋日之殇于 2021-2-11 17:41 编辑

温馨小屋发表于 2021-2-11 17:30
卡巴

事件 : 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件

报毒名开始变了
事件 :       对象已删除
用户 :       DESKTOP-A5HPRSF\ch
用户类型 :       活动用户
组件 :       病毒扫描
结果 :       已删除
结果说明 :       已删除
类型 :       木马
名称 :       UDS:Trojan.Win32.DiskWriter
精确度 :       确切
威胁级别 :       高
对象类型 :       文件
对象名称 :       2.exe
对象路径 :       D:\Browerdownload\Compressed\2.rar//2
MD5 :       537240B4D7C7DC662AC41EAA4F473A24

显示全部楼层 · 发表于 2021-2-11 17:37:18

本帖最后由温馨小屋于 2021-2-11 17:38 编辑

秋日之殇发表于 2021-2-11 17:35
报毒名开始变了
事件 : 对象已删除
用户 : DESKTOP-A5HPRSF\chenhao

啊这，看来入库了，之前报毒界面还是黄色

我的UDS缓存还没更新

[病毒样本] 2

评分

本帖子中包含更多资源