病毒变种针对BD的免杀，对单一OEM BD引擎的杀软免疫！

显示全部楼层 · 发表于 2022-1-20 23:42:40

样本连接：https://wss1.cn/f/7esxm6hw33e

VT结果：

显示全部楼层 · 发表于 2022-1-20 23:45:53

卡巴：
组件: 病毒扫描
结果: 已删除
结果说明: 已删除
类型: 木马
名称: UDS:Trojan.Win32.Diztakun.busr
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: hjh_app.exe

显示全部楼层 · 发表于 2022-1-20 23:59:20

小红伞扫描Kill

ALERT: [TR/Autorun.bpkwu] c:\Downloads\20220121\hjh_app.exe <<< Is the TR/Autorun.bpkwu Trojan [renamed]

复制代码

显示全部楼层 · 发表于 2022-1-21 00:01:51

MS Defender：解压过一段时间报告Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2022-1-21 00:09:09

诺顿A杀+Trojan.Gen

显示全部楼层 · 发表于 2022-1-21 08:37:37

本帖最后由 846472713 于 2022-1-21 10:08 编辑

显示全部楼层 · 发表于 2022-1-21 09:21:13

Avast
Win32:MalwareX-gen[Trj]

显示全部楼层 · 发表于 2022-1-21 09:32:53

eset kill

显示全部楼层 · 发表于 2022-1-21 09:40:27

火绒
Trojan/Generic!C0A09BF3252D50C8

智量
Heur.ML.PE.B

显示全部楼层 · 发表于 2022-1-21 09:45:04

FSP

[病毒样本] 病毒变种针对BD的免杀，对单一OEM BD引擎的杀软免疫！