一个游戏登录器，求分析

显示全部楼层 · 发表于 2022-9-9 07:28:07

https://wwu.lanzoul.com/iUIkO0bbyvoh

显示全部楼层 · 发表于 2022-9-9 07:37:04

毒霸扫描miss

显示全部楼层 · 发表于 2022-9-9 08:53:01

eset杀

显示全部楼层 · 发表于 2022-9-9 09:07:13

本帖最后由 anthonyqian 于 2022-9-9 09:09 编辑

ESET 竟然可以K杀易语言了感人不过怕是个FP，上报看看

显示全部楼层 · 发表于 2022-9-9 09:41:14

McAfee kill

显示全部楼层 · 发表于 2022-9-9 10:42:21

360杀毒也报毒

显示全部楼层 · 发表于 2022-9-9 10:53:02

360杀毒防护全开，双击鲲鹏杀！关闭鲲鹏，本地QVM杀！

关闭鲲鹏和本地QVM防护，游戏登录器更新后，云QVM杀！！！

2022-09-09 10:46:50    恶意软件(HEUR/QVM07.1.D76F.Malware.Gen)MD5:d0c1223c681e0d65dae6a591bd078ee1已经禁止对此文件的访问，文件将无法被运行、移动。          c:\360sandbox\shadow\users\administrator\appdata\local\temp\360zip$temp\360$1\奥拉星my登录器1.5.220902.exe

2022-09-09 10:45:47    恶意软件(QVM07.1.BEFF.Malware.Gen)MD5:e89310381e43c18ad8c1f131ccfca197 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       C:\360SANDBOX\SHADOW\Users\ADMINISTRATOR\AppData\Local\Temp\360zip$Temp\360$0\奥拉星My登录器1.5.exe

2022-09-09 10:45:03    恶意软件(G_Trojan.Generic.003cee9c)MD5:e89310381e43c18ad8c1f131ccfca197 已删除此文件，如果您发现误删，可从隔离区恢复此文件。       C:\360SANDBOX\SHADOW\Users\ADMINISTRATOR\AppData\Local\Temp\360zip$Temp\360$2\奥拉星My登录器1.5.exe

显示全部楼层 · 发表于 2022-9-9 11:34:27

腾管16，1x（强力模式）

显示全部楼层 · 发表于 2022-9-9 16:05:35

智量
扫描：miss
双击：更新后本体和衍生物均报WIBD:HEUR.MalScript.B0

显示全部楼层 · 发表于 2022-9-9 16:50:18

anthonyqian 发表于 2022-9-9 09:07
ESET 竟然可以K杀易语言了感人不过怕是个FP，上报看看

应该不是误报

火绒入库

[可疑文件] 一个游戏登录器，求分析

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源