鬼迷心窍犯低级错误

显示全部楼层 · 发表于 2022-8-6 09:47:54

本帖最后由 wwwmjrcom 于 2022-8-6 11:34 编辑

https://wwu.lanzouw.com/it6O70931rde
由于CDR版本不互通，我病急乱投医，wd放行了....

运行注册机会提示“重启后可关闭UAC”

360急救箱扫了没问题......

我手动重启了，目前没什么问题

11:33 8/6/2022

用卡巴和诺顿的扫描器扫出了不少东西，问题解决了....

显示全部楼层 · 发表于 2022-8-6 09:52:27

BD & ESET 未报

显示全部楼层 · 发表于 2022-8-6 09:56:40

360

显示全部楼层 · 发表于 2022-8-6 10:08:31

McAfee杀衍生物

显示全部楼层 · 发表于 2022-8-6 10:15:32

sep解压后分析隔离了

显示全部楼层 · 发表于 2022-8-6 10:31:10

智量
扫描：
cdr版本转换器➡Backdoor拉黑
注册机_一键激活程序➡Heur.ML.PE.A

双击：
注册机_一键激活程序➡WIBD:HEUR.ByPassUAC.A，放行后UAC无了，无后续

cdr版本转换器双击运行后安装软件，本体触发WIBD:HEUR.MalPersistence.D，衍生物1（NetWorkService.exe）报WIBD:HEUR.Trojan.KD00，本体报WIBD:HEUR.Trojan.KD

显示全部楼层 · 发表于 2022-8-6 10:57:35

卡巴
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Oligo.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: cdr版本转换器.exe
对象路径: C:\Users\Administrator\Downloads\cdr版本转换器
对象的 MD5: 30FBF5D3AF8B2AC7E2490194FA09E55F
原因: 机器学习

显示全部楼层 · 发表于 2022-8-6 10:58:58

金山毒霸

显示全部楼层 · 发表于 2022-8-6 11:42:30

Ahnlab V3 Lite

cdr版本转换器 -> Miss
注册机_一键激活程序 ->Kill

显示全部楼层 · 发表于 2022-8-7 02:18:29

360下载保护kill一个文件cdr版本转换器
过了一会360文件监控报毒注册机_一键激活程序（不是在原文件夹，跑到recycle.bin去了）
再过一会下载保护把整个压缩包都给毙了

[病毒样本] 鬼迷心窍犯低级错误

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源