W32/Flystudio

显示全部楼层 · 发表于 2022-2-26 23:23:20

本帖最后由 123456aaaafsdeg 于 2022-2-28 22:44 编辑

[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/kSM9-o7rbd（失效）新地址：https://wwd.lanzouf.com/iKSwu00p5xmb
密码virus，密码virus，密码virus（重要的事情说三遍，是virus）
属于Regvir类型的病毒，是报Flystudio举个爪。【谁帮忙运行一下，我这运行不起来】
目前已知可杀样本的杀毒软件（标记红色字体并加粗是属于“可杀，详细报毒名不详”类）
MS：TrojanDownloader:Win32/Emotet!ml
Mcafee：Real Protect-LS
WiseVector：Heur.ML.PE.A
Kaspersky：PDM:Worm.Win32.BSS.ScreenLock
Comodo：入沙，可杀，详细报毒名不详
HuoRong：可杀，详细报毒名不详Eset：Win32/Disabler.NPR trojan

显示全部楼层 · 发表于 2022-2-26 23:30:57

文件已失效，请不要往123网盘里上传加密压缩包分享

显示全部楼层 · 发表于 2022-2-27 09:26:45

ANY.LNK 发表于 2022-2-26 23:30
文件已失效，请不要往123网盘里上传加密压缩包分享

新地址：https://wwd.lanzouf.com/iKSwu00p5xmb

显示全部楼层 · 发表于 2022-2-27 09:46:10

comodo自动入沙，重启后皮革厂直接消停

显示全部楼层 · 发表于 2022-2-27 09:56:17

123456aaaafsdeg 发表于 2022-2-27 09:26
新地址：https://wwd.lanzouf.com/iKSwu00p5xmb

MS Defender：解压目前报告TrojanDownloader:Win32/Emotet!ml

显示全部楼层 · 发表于 2022-2-27 10:23:41

智量
Heur.ML.PE.A

huorong 无

显示全部楼层 · 发表于 2022-2-27 10:28:26

咖啡扫描不报双击报Real Protect-LS

显示全部楼层 · 发表于 2022-2-27 12:35:40

卡巴反锁屏击杀

显示全部楼层 · 发表于 2022-2-27 13:12:17

Picca 发表于 2022-2-27 12:35
卡巴反锁屏击杀

不是锁屏

显示全部楼层 · 发表于 2022-2-27 14:39:23

本帖最后由 Eset小粉絲于 2022-2-28 20:01 编辑

Disables RegEdit
Disables Task Manager
弹出的窗口无法关闭

aeb4f9778c4713c922312555ded61793.exe - Win32/Disabler.NPR trojan

@123456aaaafsdeg 要求改过来了

[病毒样本] W32/Flystudio

本帖子中包含更多资源

浏览过的版块