样本1x

显示全部楼层 · 发表于 2022-2-18 11:32:33

若未报毒，可帮忙上传分析。
样本下载地址：https://wwi.lanzouv.com/idpid0091qah
样本密码：123

显示全部楼层 · 发表于 2022-2-18 11:38:12

显示全部楼层 · 发表于 2022-2-18 11:39:12

ESET

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/2/18 11:38:35;文件系统实时防护;文件;E:\Downloads\#Samples\1.exe;Win32/RiskWare.GameTool.O 应用程序的变量;已通过删除清除;LAPTOP-HBO356CH\ASUS;在通过应用程序创建的新文件上发生了事件: D:\Program Files\WinRAR\WinRAR.exe (CCA74F3EB74CDCC02DA1E6AF3BBE014E47C222B6).;05861B29A8CF709D2BC62CB0AF01FABEBFBD62C3;2022/2/18 11:38:32

复制代码

显示全部楼层 · 发表于 2022-2-18 11:53:14

显示全部楼层 · 发表于 2022-2-18 11:54:27

安天kill

显示全部楼层 · 发表于 2022-2-18 11:54:58

文件名: 1.exe
威胁名称: PUA.Yontoo.C完整路径: C:\Users\QQ\Desktop\1.exe

____________________________

____________________________

在电脑上
2022/2/18 ( 11:48:57 )

上次使用时间
2022/2/18 ( 11:48:57 )

启动项
否

已启动
否

威胁类型: 安全风险。会引发安全或隐私风险，且尚未归类为恶意程序的程序。

____________________________

1.exe 威胁名称: PUA.Yontoo.C
定位

少量用户信任的文件
Norton 社区中有不到 50 名用户使用了此文件。

发布已久的文件
该文件已在 2 年 11 个月前发行。

低
此文件具有低风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\QQ\Desktop\ 1.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2022-2-18 12:19:34

MBAM

檔案: 1
Malware.AI.4021075938, C:\USERS\DRCLEF\DESKTOP\1.EXE, 使用者無動作, 1000000, 0, 1.0.51287, 9775E79D6DD2F7AFEFACBFE2, dds, 01647550, BA884445EA13F2A947E59BB4E052676E, 7F34683FF2789D77AA2474A5606443F68D69F7A9253BD0ABEB4990F7AD0EE5D3

显示全部楼层 · 发表于 2022-2-18 12:26:18

扫描也触发了RP？？

显示全部楼层 · 发表于 2022-2-18 16:06:19

KFA扫描杀

显示全部楼层 · 发表于 2022-2-18 17:37:03

DG经典罕见拦截

[病毒样本] 样本1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源