查看: 2052|回复: 15
收起左侧

[病毒样本] 仿火绒-小学生病毒

[复制链接]
wwwab
发表于 2022-7-29 20:56:04 | 显示全部楼层 |阅读模式
质量:低


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aboringman
发表于 2022-7-29 21:01:08 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
fzp070
发表于 2022-7-29 21:14:24 | 显示全部楼层
卡巴斯基 扫描Miss all,KSN未知

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rogersg
发表于 2022-7-29 21:16:58 | 显示全部楼层
本帖最后由 rogersg 于 2022-7-29 21:54 编辑

ESET Smart Security Premium
LiveGuard Miss All

Kaspersky
现在全杀了
  1. Component: File Anti-Virus
  2. Result description: Detected
  3. Type: Trojan
  4. Name: UDS:Trojan.VBS.Alien.gen
  5. Precision: Exactly
  6. Threat level: High
  7. Object type: File
  8. Object name: #
  9. Object path: C:\Users\Admin\Desktop\火绒beta版本\ren.exe//
  10. MD5: 73D909A5EE6995B088188DFD8BB82BEB
  11. Reason: Cloud Protection
复制代码
  1. Component: File Anti-Virus
  2. Result description: Detected
  3. Type: Trojan
  4. Name: UDS:Trojan.Win32.Runner
  5. Precision: Exactly
  6. Threat level: High
  7. Object type: File
  8. Object name: Hipsdefault.exe
  9. Object path: C:\Users\Admin\Desktop\火绒beta版本
  10. MD5: 85F69C43E925B0D8EC4F54B2E1C68198
  11. Reason: Cloud Protection
复制代码
  1. Component: File Anti-Virus
  2. Result description: Detected
  3. Type: Trojan
  4. Name: UDS:Trojan.Win32.Runner
  5. Precision: Exactly
  6. Threat level: High
  7. Object type: File
  8. Object name: Hips.exe
  9. Object path: C:\Users\Admin\Desktop\火绒beta版本
  10. MD5: 514B1E90C52C1F18C99EB5AFAA045F4F
  11. Reason: Cloud Protection
复制代码

huangzihang
发表于 2022-7-29 21:58:54 | 显示全部楼层
rogersg 发表于 2022-7-29 21:16
ESET Smart Security Premium
LiveGuard Miss All

miss到UDS入库这么快,,,应该是有人双击触发PDM了
qq1094250746
发表于 2022-7-29 22:02:03 | 显示全部楼层
huangzihang 发表于 2022-7-29 21:58
miss到UDS入库这么快,,,应该是有人双击触发PDM了

我双击了
qwe12301
发表于 2022-7-29 22:43:10 | 显示全部楼层
金山毒霸
其中两个是Kboost


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
真小读者
发表于 2022-7-29 23:59:15 | 显示全部楼层
咖啡3X

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
督察 该用户已被删除
发表于 2022-7-30 06:43:36 | 显示全部楼层
智量全部kill
LovelyTim
发表于 2022-7-30 09:20:12 | 显示全部楼层
本帖最后由 LovelyTim 于 2022-7-30 09:21 编辑

Malwarebytes exe all kill
  1. 檔案: 3
  2. Malware.AI.2360730119, C:\USERS\ADMINISTRATOR\DOWNLOADS\SAMPLE\火绒BETA版本\HIPSDEFAULT.EXE, 已隔離, 1000000, -1934237177, 1.0.57921, 8E7BD7B7FB265F988CB5E207, dds, 01880584, 85F69C43E925B0D8EC4F54B2E1C68198, 59DDD757D520D8C980E207C7A7A06CFB1FE11175785DE01D2EEB383AF51091DD
  3. Malware.AI.1963254011, C:\USERS\ADMINISTRATOR\DOWNLOADS\SAMPLE\火绒BETA版本\REN.EXE, 已隔離, 1000000, 1963254011, 1.0.57921, 6DF8F0B74D6B1EBB7504E0FB, dds, 01880584, 73D909A5EE6995B088188DFD8BB82BEB, DF7BFBEF3C7CCC1DE412B9C2C879C7B71D6C7D95CA7ED9874C5B13BF0301F58F
  4. Malware.AI.2360730119, C:\USERS\ADMINISTRATOR\DOWNLOADS\SAMPLE\火绒BETA版本\HIPS.EXE, 已隔離, 1000000, -1934237177, 1.0.57921, 8E7BD7B7FB265F988CB5E207, dds, 01880584, 514B1E90C52C1F18C99EB5AFAA045F4F, 5FBC76BA26D9804807CD3B2F4DD38F11C6D360C77964E7E54820594E2F9A8B78
复制代码


您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-25 11:51 , Processed in 0.116365 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表