关机恶搞样本

kdXiaoyi

样本：[密码 kafan] [url]https://ws28.cn/f/59b86h9cqy6[/url]卡密经破解为123456
微步去了但没结果：[url]https://s.threatbook.cn/report/file/f78d2cacc5d3787786d4471d0ee7a4573f47f36fed04e629faa9c81ed288b813/?env=win7_sp1_enx64_office2013[/url]
**，三位数杀毒什么的不让开，还拦截任务管理器、cmd、adb……

post88

avira miss

yg19

fsp：广告软件：W32 / Agent

第二个号

文件名: [网络样本]一个通用游戏外{过}{滤}挂.exe
威胁名称: Heur.AdvML.B完整路径: C:\Users\\[网络样本]一个通用游戏外{过}{滤}挂\[网络样本]一个通用游戏外{过}{滤}挂.exe

____________________________

____________________________


在电脑上 
2021/4/24 ( 13:32:02 )

上次使用时间 
2021/4/24 ( 13:34:03 )

启动项 
否

已启动 
否

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


[网络样本]一个通用游戏外{过}{滤}挂.exe 威胁名称: Heur.AdvML.B
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户 使用了此文件。

极新的文件
该文件已在 不到 1 周 前发行。

高
此文件具有高风险。


____________________________


来源: 外部介质

源文件:
[网络样本]一个通用游戏外{过}{滤}挂.exe

____________________________

文件操作

文件: C:\Users\\[网络样本]一个通用游戏外{过}{滤}挂\ [网络样本]一个通用游戏外{过}{滤}挂.exe 已删除
____________________________


文件指纹 - SHA:
3e7dbe0ae63496ef4136a531cc6303381df5f2a550060881156cb25810a9cc73
文件指纹 - MD5:
2f41e14d4b36b9e4963c9b17bec28c04

wwwab

zwl2828 发表于 2021-4-24 13:04
a variant of Win32/Packed.FlyStudio

国外eset通杀

zwl2828

a variant of Win32/Packed.FlyStudio

秋日之殇

事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Pasta.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: [网络样本]一个通用游戏外{过}{滤}挂.exe
对象路径: D:\Browerdownload\Compressed\[网络样本]一个通用游戏外{过}{滤}挂
MD5: 2F41E14D4B36B9E4963C9B17BEC28C04
原因: 机器学习
数据库发布日期: 今天，2021/4/24 9:28:00

hyx2230

火绒扫描miss 智量kill

kdXiaoyi

360 沙箱
https://ata.360.cn/taskstatus?tasklist=10861087100928