12
返回列表 发新帖
楼主: 火绒爃
收起左侧

[病毒样本] 玩笑程序

[复制链接]
ANY.LNK
发表于 2021-8-18 17:18:48 | 显示全部楼层
Microsoft Defender:当前解压+扫描暂时不报
ζ。路·枫
发表于 2021-8-18 20:37:22 | 显示全部楼层
正在缓冲 发表于 2021-8-18 16:37
Kaspersky miss,信誉未知

KES 解压自动杀
喀反
发表于 2021-8-18 21:19:25 | 显示全部楼层
ANY.LNK 发表于 2021-8-18 17:18
Microsoft Defender:当前解压+扫描暂时不报

MD:Trojan:Win32/Wacatac.B!ml

评分

参与人数 1人气 +1 收起 理由
ANY.LNK + 1 感谢更新

查看全部评分

jgz227213
发表于 2021-8-18 21:46:20 | 显示全部楼层
本帖最后由 jgz227213 于 2021-8-18 21:54 编辑

360杀毒扫描日志


病毒库版本:2021-08-16 10:12
扫描时间:2021-08-18 21:43:01
扫描用时:00:00:01
扫描类型:右键扫描
扫描文件总数:1
项目总数:0
清除项目数:0


扫描选项
----------------------
扫描所有文件:是
扫描压缩包:是
发现病毒处理方式:由用户选择处理
扫描磁盘引导区:是
扫描 Rootkit:是
使用云查杀引擎:是
使用QVM人工智能引擎:是
扫描建议修复项:是
常规引擎设置:Avira(小红伞)


扫描内容
----------------------
C:\Users\Lenovo\Desktop\共享虚拟机\派蒙.exe



白名单设置
----------------------


扫描结果
======================
未发现威胁文件

jgz227213
发表于 2021-8-18 21:53:10 | 显示全部楼层
麦咖啡 解压后扫描不报
左手
发表于 2021-8-18 23:17:41 | 显示全部楼层
  1. 2021/8/18 星期三 23:17:17    创建新进程 风险提示:未知    阻止
  2. 进程: c:\users\administrator\desktop\派蒙\派蒙.exe
  3. 目标: c:\windows\system32\cmd.exe
  4. 命令行: "cmd.exe"
  5. 规则: [应用程序]* -> [子应用程序]→a003_☆《不可信任组》_潜在不受欢迎的木马病毒☆ -> [应用程序]*\cmd.exe

复制代码
846472713
发表于 2021-8-19 21:09:17 | 显示全部楼层
本帖最后由 846472713 于 2021-8-21 10:08 编辑

cylance、G DATA、Norton未报;ANTIY报

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
jgz227213
发表于 2021-8-19 22:13:14 | 显示全部楼层
360杀毒第二天报毒:

类型:
木马程序(Trojan.Generic)

描述:
木马通常利用系统的漏洞,绕过系统防御,达到:盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验,此文件是木马,建议您立即处理。

扫描引擎:
360云查杀引擎

文件路径:
C:\Users\Lenovo\Desktop\共享虚拟机\派蒙.exe

文件指纹(MD5):
3e8f13b0ab3f1b73f5f9eb35df3ba5fc
jgz227213
发表于 2021-8-19 22:15:08 | 显示全部楼层
麦咖啡 依然不报毒
jgz227213
发表于 2021-8-19 22:22:06 | 显示全部楼层
压缩状态下,360不报毒
https://ata.360.cn/report/13519976480768/analyse
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-29 03:14 , Processed in 0.102588 second(s), 15 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表