楼主: kyuno1
收起左侧

[病毒样本] 后门 VT 1/70 周末了是准备干票大的了吗

[复制链接]
qwe12301
发表于 2022-7-23 09:19:10 | 显示全部楼层
金山毒霸



ps:楼主在日本生活吗

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aoqiwsw
发表于 2022-7-23 10:20:08 | 显示全部楼层
avast 1x
heheda2001
发表于 2022-7-23 10:54:22 | 显示全部楼层
管家16 1x
剩余3M那个


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
Tom179090
发表于 2022-7-23 12:17:32 | 显示全部楼层
点击安装飞机简体中文语言包_z34.exe is infected with Gen:Suspicious.Cloud.2.Hy0@aGaRPZkj
另外一个双击后似乎自动退出……无法运行
lvseqiji
发表于 2022-7-23 12:34:42 来自手机 | 显示全部楼层
瑞星怎么也报lotok,是真的有这个家族,还是参考的卡巴
00006666
发表于 2022-7-23 12:46:27 | 显示全部楼层
lvseqiji 发表于 2022-7-23 12:34
瑞星怎么也报lotok,是真的有这个家族,还是参考的卡巴

其实有很多厂商都会参考卡巴的报毒名
发广告的某人
发表于 2022-7-23 20:55:24 | 显示全部楼层
本帖最后由 发广告的某人 于 2022-7-23 21:00 编辑

eset也报了
"时间">2022/7/23 20:50:56
"扫描程序">文件系统实时防护
对象类型">文件
"对象">C:\Users\22622761\Desktop\点击安装飞机简体中文语言包_z34.exe
"检测">Win64/Kryptik.DIJ 特洛伊木马 的变量
"操作">已通过删除清除
"用户">DESKTOP-SR34REC\22622761
"信息">在通过应用程序创建的新文件上发生了事件: C:\Program Files (x86)\360\360zip\360zip.exe (70DA835FFE7719318AB75F440A08B945DC62BC7C).
"哈希">7BABB8AF74D62F1474E942D5291BFF7575B8AEA3
="此处首次所见">2022/7/23 20:49:43


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
发广告的某人
发表于 2022-7-23 21:01:26 | 显示全部楼层
lvseqiji 发表于 2022-7-23 12:34
瑞星怎么也报lotok,是真的有这个家族,还是参考的卡巴

我esm365也一样
pal家族
发表于 2022-7-23 21:06:16 | 显示全部楼层
00006666 发表于 2022-7-23 00:54
释放出来的衍生物一点都不免杀

卡巴:
住嘴!
pal家族
发表于 2022-7-23 21:07:51 | 显示全部楼层
卡巴两个报的还不一样

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2026-4-6 07:48 , Processed in 0.073293 second(s), 3 queries , Redis On.

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表