冒充winrar

显示全部楼层 · 发表于 2022-6-20 00:28:46

比较怀旧的病毒了，FSP报的dropper，但是VT上有一半不报，不知道是不是太久远了已经没危害了。。。

显示全部楼层 · 发表于 2022-6-20 00:40:02

卡巴UDS拉黑 UDS:DangerousObject.Multi.Generic
同时启发式检测出了内嵌的恶意脚本 HEUR:Trojan-Downloader.Script.Generic

显示全部楼层 · 发表于 2022-6-20 00:41:04

UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2022-6-20 00:53:17

eset miss

显示全部楼层 · 发表于 2022-6-20 01:29:18

联管kill

显示全部楼层 · 发表于 2022-6-20 02:00:13

2022-06-20 01:04:27 恶意软件(QVM42.3.E67F.Malware.Gen)MD5:c1a138a5322a45560b3d5ea7381f0eb9 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 D:\test\20100302_0j8718.exe

复制代码

显示全部楼层 · 发表于 2022-6-20 06:30:53

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-6-20 08:23:47

crowdstrike 解压杀

显示全部楼层 · 发表于 2022-6-20 09:37:25

本帖最后由 UNknownOoo 于 2022-6-20 09:39 编辑

WD
扫描：miss（不应该啊..
双击：没测

智量
扫描：Heur.ML.PE.A
双击：衍生物（foxdown.jse）和源文件均报WIBD:HEUR.MalScript.B0

显示全部楼层 · 发表于 2022-6-20 10:21:18

zkr090612 发表于 2022-6-20 01:29
联管kill

那火绒不用测了

[病毒样本] 冒充winrar