EXE样本5X_377

显示全部楼层 · 发表于 2021-2-12 17:36:31

RT，未改后缀请小心食用，后果自负。。

载点：https://mc163.lanzoui.com/ikGOcllmjoh 密码：infected

显示全部楼层 · 发表于 2021-2-12 17:38:14

avg杀4个

显示全部楼层 · 发表于 2021-2-12 17:42:00

本帖最后由温馨小屋于 2021-2-12 17:44 编辑

卡巴扫描剩2个

双击全杀

事件 : 检测到恶意对象
应用程序 : Advanced SystemCare Auto Sweep
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 木马
名称 : PDM:Trojan.Win32.Generic
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\users\kbltsc\desktop
对象名称 : atj620ryps0h5m5k5102.exe
原因 : 数据库
数据库发布日期 : 今天，2021/2/12 12:59:00

事件 : 进程已终止
应用程序 : Inventory Control and Management
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 已终止
类型 : 木马
名称 : PDM:Trojan.Win32.Generic
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\users\kbltsc\desktop
对象名称 : q0r87nc3sc480tltuj02.exe

显示全部楼层 · 发表于 2021-2-12 17:44:03

本帖最后由 a233 于 2021-2-12 17:53 编辑

Avast 4X

显示全部楼层 · 发表于 2021-2-12 17:44:45

本帖最后由 761773275 于 2021-2-12 18:01 编辑

Sophos 扫描杀3

主防杀1

显示全部楼层 · 发表于 2021-2-12 17:48:31

本帖最后由温馨小屋于 2021-2-12 17:55 编辑

Norton 扫描2个

SONAR杀剩下3个，但是令人不解的是第二个样本都检测出了，但是诺顿提示需要重启清除，病毒依然在运行。第三个被实机卡巴斯基拦截了恶意网站访问，关闭卡巴后重新运行样本才SONAR杀。

显示全部楼层 · 发表于 2021-2-12 17:49:14

ESET扫描4个双击一个共5

显示全部楼层 · 发表于 2021-2-12 17:54:46

温馨小屋发表于 2021-2-12 17:48
Norton 扫描2个

在不，你知道这是hips的意思吗

显示全部楼层 · 发表于 2021-2-12 17:56:37

761773275 发表于 2021-2-12 17:54
在不，你知道这是hips的意思吗

这是啥软件，我没见过，可能和ATD差不多的意思吧。。。

显示全部楼层 · 发表于 2021-2-12 17:57:17

温馨小屋发表于 2021-2-12 17:42
卡巴扫描剩2个

怎么设置让卡巴不更新到MR2？

[病毒样本] EXE样本5X_377

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源