伪造火绒和英伟达数签的adware样本x2

显示全部楼层 · 发表于 2023-4-6 14:08:59

样本（infected）：https://free.lanzoub.com/iZx4O0s8er9c

显示全部楼层 · 发表于 2023-4-6 14:20:15

卡巴带走

显示全部楼层 · 发表于 2023-4-6 14:34:23

WD kill all Trojan:Win32/Wacatac.H!ml

显示全部楼层 · 发表于 2023-4-6 14:44:37

诺顿解压杀一个，剩下的扫描miss。双击会被阻止联网

显示全部楼层 · 发表于 2023-4-6 14:52:53

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-4-6 14:59:55

不是泄漏签名吗？

显示全部楼层 · 发表于 2023-4-6 15:09:49

chx818 发表于 2023-4-6 14:52
F-Secure Total&SMADAV扫描miss，运行Windows会提示没有权限访问但无拦截提示，再运行一次那个伪美图秀秀会 ...

SMADAV是什么冷门软件，貌似主要防护usb病毒的？

显示全部楼层 · 发表于 2023-4-6 15:12:48

eset kill1 ：潜在的不受欢迎程序
美图：双击过eset、kart，有联网动作，simplewall手动拦截

显示全部楼层 · 发表于 2023-4-6 15:55:43

类型:木马-Win32/Trojan.Generic.HgIASB0B
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\virus\virus\setup_ee_002.exe
文件大小:467.2K (478,376 字节)
文件版本:1.4.17.211
文件描述:VSigntool
文件指纹（MD5）:8ad901abbfbd991d55e1588adbcbd71f
数字签名:Beijing Huorong Network Technology Co., Ltd.
数字签名是否有效:无效
处理建议:隔离文件

类型:木马-Trojan.Generic
描述:木马通常利用系统的漏洞，绕过系统防御，达到：盗取账号、窃取资料、篡改文件、破坏数据的目的。经过360安全中心检验，此文件是木马，建议您立即处理。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\virus\virus\meitu6206.exe
文件大小:1.67M (1,747,000 字节)
文件指纹（MD5）:451c7df67bebf2949d38d1a713ed561b
处理建议:隔离文件

显示全部楼层 · 发表于 2023-4-6 16:13:41

火绒
扫描：MISS ALL

chx818 头像被屏蔽	发表于 2023-4-6 14:52:53 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
chx818 头像被屏蔽
	回复举报

[病毒样本] 伪造火绒和英伟达数签的adware样本x2

评分

本帖子中包含更多资源

本帖子中包含更多资源