搜索
查看: 450|回复: 10
收起左侧

[病毒样本] 样本2x

[复制链接]
正在缓冲
发表于 7 天前 | 显示全部楼层 |阅读模式
https://pan.huang1111.cn/s/2gDcN
样本来源:微步在线云沙箱 (threatbook.cn)微步在线云沙箱 (threatbook.cn)
其中3512465a3a6912013bbfb71ddf94712be7fcefd7804166f8eaf30d136e1ecda3微步说没有杀软报,但却是恶意软件
post88
发表于 7 天前 | 显示全部楼层
本帖最后由 post88 于 2021-5-1 17:53 编辑

FS KILL 1
HEUR/APC
18a7e122b6574814d9fcb401040fbc9ed12b75431feb7f8fbde50465a9a14796.exe
第二个是opera浏览器

评分

参与人数 1人气 +1 收起 理由
hsks + 1

查看全部评分

正在缓冲
 楼主| 发表于 7 天前 | 显示全部楼层
post88 发表于 2021-5-1 17:51
FS KILL 1
HEUR/APC
18a7e122b6574814d9fcb401040fbc9ed12b75431feb7f8fbde50465a9a14796.exe

不知道算不算木马,反正微步说是恶意的应该是嵌入了木马?
hsks
发表于 7 天前 | 显示全部楼层
正在缓冲 发表于 2021-5-1 17:58
不知道算不算木马,反正微步说是恶意的应该是嵌入了木马?

本来微步就很容易误报安装包
体育与
头像被屏蔽
发表于 7 天前 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
秋日之殇
发表于 7 天前 | 显示全部楼层
事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 18a7e122b6574814d9fcb401040fbc9ed12b75431feb7f8fbde50465a9a14796.exe
对象路径: D:\Browerdownload\Compressed\wynDUUgY_Two virus
MD5: 79656CEF89AAFBCF6FA4BCBC4F066860
原因: 云保护
半夕蝶梦a
头像被屏蔽
发表于 7 天前 | 显示全部楼层
秋日之殇 发表于 2021-5-1 18:06
事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: WinRAR.exe

你用的是KFA?
正在缓冲
 楼主| 发表于 7 天前 | 显示全部楼层
hsks 发表于 2021-5-1 18:01
本来微步就很容易误报安装包

好吧,这个可能不是病毒……微步分析网络行为的第一个域名可以下载到病毒样本,是恶意域名?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
秋日之殇
发表于 7 天前 | 显示全部楼层

实机用的是kis,虚拟机用kfa
半夕蝶梦a
头像被屏蔽
发表于 7 天前 | 显示全部楼层
秋日之殇 发表于 2021-5-1 18:08
实机用的是kis,虚拟机用kfa

你怎么不用KSC?
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 湘ICP备2021004765号-1 ) GMT+8, 2021-5-8 06:11 , Processed in 0.124902 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表