1x MEMZ

post88

https://ws28.cn/f/5dnva10e0z2 复制链接到浏览器打开

BFAX

BD kill

卡巴扫描 miss双击 kill

ESET kill

360杀毒kill

火绒扫描miss双击miss(可惜了多好一虚拟机)

新魔改？咋没人测？

InApproaching

BFAX 发表于 2021-5-9 18:53
BD kill

卡巴扫描 miss

因为memz的样本实在太多了 即使是魔改，如果没有在标题写明....就....以为是原版

BFAX

InApproaching 发表于 2021-5-9 19:02
因为memz的样本实在太多了 即使是魔改，如果没有在标题写明....就....以为是原版

卡巴信誉云未知，都来测测吧

心醉咖啡

毒霸

1. 扫描时间：[2021-05-09 19:17:18]
   
2. 扫描用时：[00:00:05]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：1
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：1个
   
7. 清除威胁：1个
   
8. =============================================
   
9. [2021-05-09 19:17:28]
   
10. 威胁：e:\浏览器下载\mememz\mememz.exe
    
11. 类型：win32.packed.generic.2000011
    
12. 处理方式：需要处理
    
13. 
    

复制代码

心心相印

eis kill

54ss

BFAX 发表于 2021-5-9 18:53
BD kill

卡巴扫描 miss

怎么是日文

心痛的伤不起

巨硬kill

BFAX

54ss 发表于 2021-5-9 20:13
怎么是日文

我系统多语言设置的是 简中----->各种繁中----->日文----->英文(美国)----->英文
所以多语言软件没有简中和繁中就显示日语，日语都没有才显示英文

vm001

BFAX 发表于 2021-5-9 19:03
卡巴信誉云未知，都来测测吧

1. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
2. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
3. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
4. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
5. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
6. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
7. 今天，2021/5/9 21:05:57        对象已删除        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已删除: PDM:Trojan.Win32.Generic        已删除        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程       
   
8. 今天，2021/5/9 21:05:12        进程已终止        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已终止: PDM:Trojan.Win32.Generic        已终止        PDM:Trojan.Win32.Generic        木马        高        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
   
9. 今天，2021/5/9 21:05:12        进程已终止        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已终止: PDM:Trojan.Win32.Generic        已终止        PDM:Trojan.Win32.Generic        木马        高        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
   
10. 今天，2021/5/9 21:05:12        进程已终止        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已终止: PDM:Trojan.Win32.Generic        已终止        PDM:Trojan.Win32.Generic        木马        高        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
    
11. 今天，2021/5/9 21:05:12        进程已终止        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已终止: PDM:Trojan.Win32.Generic        已终止        PDM:Trojan.Win32.Generic        木马        高        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
    
12. 今天，2021/5/9 21:05:12        进程已终止        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已终止: PDM:Trojan.Win32.Generic        已终止        PDM:Trojan.Win32.Generic        木马        高        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
    
13. 今天，2021/5/9 21:05:12        进程已终止        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已终止: PDM:Trojan.Win32.Generic        已终止        PDM:Trojan.Win32.Generic        木马        高        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
    
14. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
15. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
16. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
17. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
18. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
19. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
20. 今天，2021/5/9 21:05:12        检测到恶意对象        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Trojan.Win32.Generic        检测到        PDM:Trojan.Win32.Generic        木马        高        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
21. 今天，2021/5/9 21:05:12        已允许        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        已允许: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        已允许        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        进程       
    
22. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
23. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
24. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
25. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
26. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
27. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
28. 今天，2021/5/9 21:05:12        检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件        MEMEMZ.exe        MEMEMZ.exe        C:\Users\Sandbox\Desktop\MEMEMZ        772        DESKTOP-074S7O4\Sandbox        活动用户        检测到: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        检测到        not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9        可能会被入侵者利用以破坏您的计算机或个人数据的合法软件        低        确切        mememz.exe        mememz.exe        c:\users\sandbox\desktop\mememz        进程        数据库
    
29. 今天，2021/5/9 19:55:52        已阻止        COM Surrogate        dllhost.exe        C:\Windows\SysWOW64        1608        DESKTOP-074S7O4\Sandbox        活动用户        已阻止: PDM:Exploit.Win32.Generic        已阻止        PDM:Exploit.Win32.Generic        木马        高        确切        dllhost.exe        dllhost.exe        c:\windows\syswow64        进程       
    
30. 今天，2021/5/9 19:55:52        检测到恶意对象        COM Surrogate        dllhost.exe        C:\Windows\SysWOW64        1608        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Exploit.Win32.Generic        检测到        PDM:Exploit.Win32.Generic        木马        高        确切        dllhost.exe        dllhost.exe        c:\windows\syswow64        进程        数据库
    
31. 今天，2021/5/9 19:54:45        已阻止        COM Surrogate        dllhost.exe        C:\Windows\SysWOW64        5580        DESKTOP-074S7O4\Sandbox        活动用户        已阻止: PDM:Exploit.Win32.Generic        已阻止        PDM:Exploit.Win32.Generic        木马        高        确切        dllhost.exe        dllhost.exe        c:\windows\syswow64        进程       
    
32. 今天，2021/5/9 19:54:45        检测到恶意对象        COM Surrogate        dllhost.exe        C:\Windows\SysWOW64        5580        DESKTOP-074S7O4\Sandbox        活动用户        检测到: PDM:Exploit.Win32.Generic        检测到        PDM:Exploit.Win32.Generic        木马        高        确切        dllhost.exe        dllhost.exe        c:\windows\syswow64        进程        数据库
    

复制代码