[病毒样本] 2

显示全部楼层 · 发表于 2021-5-28 21:21:41

https://ws28.cn/f/5j4eo94yq26 复制链接到浏览器打开

ESS 均miss

显示全部楼层 · 发表于 2021-5-28 21:31:54

诺顿1个PUA 另一个信誉杀

文件名: 微信电脑版_049712579061.exe
威胁名称: PUA.Gen.2

显示全部楼层 · 发表于 2021-5-28 21:34:57

Avast kill all
Win32:Malware-gen
Win32:MalwareX-gen[Trj]

显示全部楼层 · 发表于 2021-5-28 21:40:22

本帖最后由 haroomini 于 2021-5-28 21:45 编辑

BD全杀，卡巴微信电脑版报不合法软件，看了一下1.exe行为基本上很难拦截，似乎只有改后缀。

显示全部楼层 · 发表于 2021-5-28 21:44:18

haroomini 发表于 2021-5-28 21:40
BD全杀，卡巴微信电脑版报不合法软件

另一个PDM防住了么

显示全部楼层 · 发表于 2021-5-28 21:45:37

Microsoft Defender1.exe（Program:Win32/Wacapew.C!ml）
微信电脑版_049712579061.exe（PUA:Win32/Downer）

显示全部楼层 · 发表于 2021-5-28 21:47:09

post88 发表于 2021-5-28 21:44
另一个PDM防住了么

没测，我实机卡巴虚拟一个BD一个360

显示全部楼层 · 发表于 2021-5-28 21:54:54

本帖最后由 sichuanwenxuan 于 2021-5-28 21:57 编辑

另一个双击杀。

显示全部楼层 · 发表于 2021-5-28 22:26:25

显示全部楼层 · 发表于 2021-5-28 22:29:39

IKARUS

[28.05.2021 22:29:41] On-demand scan started: "user_defined"
[28.05.2021 22:29:41] Found, 0.94s, SigName: "Backdoor.Win32.Hupigon", SigId: 622849, Type: "VIRUS", File: "C:\Users\promi\Desktop\1.exe"
[28.05.2021 22:29:41] Found, 0.500s, SigName: "PUA.RiskWare.Downer", SigId: 3353789, Type: "VIRUS", File: "C:\Users\promi\Desktop\微信电脑版_049712579061.exe"
[28.05.2021 22:29:42] On-demand scan FINISHED: "user_defined"
[28.05.2021 22:29:42] ----------------------------------------------------
[28.05.2021 22:29:42] Directories scanned: 0
[28.05.2021 22:29:42] Files scanned: 2
[28.05.2021 22:29:42] Virus found: 2
[28.05.2021 22:29:42] ----------------------------------------------------

复制代码