流氓软件样本x4

00006666

swizzer 发表于 2021-6-24 16:28
根据卡巴的分类，智量不杀的两个都是Adware

360报adware的那个样本，我上传云沙箱看了下，行为也更倾向于trojan


https://ata.360.cn/report/12245903679489/analyse

救命稻草

心心相印

红伞清空

846472713

智量、奇安信

心醉咖啡

毒霸

1. 扫描时间：[2021-06-25 05:30:51]
   
2. 扫描用时：[00:00:06]
   
3. 扫描类型：自定义查杀
   
4. 扫描文件总数：9
   
5. 扫描速度：1文件/秒
   
6. 发现威胁：3个
   
7. 清除威胁：3个
   
8. =============================================
   
9. [2021-06-25 05:31:02]
   
10. 威胁：e:\浏览器下载\samlpex4\samlpe\fastsignsetup_v23_270_vdqrisyj0_mbjzr.exe
    
11. 类型：win32.troj.undef.(kcloud)
    
12. 处理方式：删除
    
13. 
    
14. [2021-06-25 05:31:02]
    
15. 威胁：e:\浏览器下载\samlpex4\samlpe\e-mseiitq-#-@xy
    
16. 类型：win32.troj.undef.(kcloud)
    
17. 处理方式：删除
    
18. 
    
19. [2021-06-25 05:31:02]
    
20. 威胁：e:\浏览器下载\samlpex4\samlpe\lock_setupwifi002.exe
    
21. 类型：win32.heur.kvm099.a.(kcloud)
    
22. 处理方式：删除
    
23. 
    

复制代码

不是一只耳

rasis 发表于 2021-6-24 14:21
智量

剩下的没双击试试吗

0p9o8i

360 kill x4

a27573

ESET
FastSignSetup_v23_270_VdQRiSYJ0_mbjzr.exe Win32/Agent.ACAV 特洛伊木马 的变量
e-MseIItQ-#-@XY Win32/Agent.ACAV 特洛伊木马 的变量
weather_207_1.exe Win32/Packed.NSISmod.A 可疑应用程序 的变量

Miss 1x
易语言检测一如既往地烂

halou886

360有些。。不行