可疑样本

显示全部楼层 · 发表于 2023-6-15 07:03:12

本帖最后由 ziwang 于 2023-6-15 07:45 编辑

我一解压，显卡的风扇就开始转，原来是卡巴斯基红了。

链接：https://www.123pan.com/s/dvhtVv-gFG23.html

提取码：Dn4r

微步：样本报告-微步在线云沙箱 (threatbook.com)

卡巴斯基kill*2，金山毒霸miss

这个是不是病毒？有大佬解析一下吗

显示全部楼层 · 发表于 2023-6-15 07:32:11

eset kill 2x Win32_Ramnit.A

显示全部楼层 · 发表于 2023-6-15 08:01:39

火绒

显示全部楼层 · 发表于 2023-6-15 08:33:56

是病毒

显示全部楼层 · 发表于 2023-6-15 08:54:30

本帖最后由 hhhq316 于 2023-6-15 08:57 编辑

EMSI和蜘蛛

蜘蛛清除后再扫描，主程序被认为是不受欢迎程序，里面还有流氓代码？

显示全部楼层 · 发表于 2023-6-15 09:28:05

Avast 2x Win32：RmnDrp

显示全部楼层 · 发表于 2023-6-15 10:42:36

瑞星2X

显示全部楼层 · 发表于 2023-6-15 10:49:59

安恒云沙箱
https://sandbox.dbappsecurity.co ... c-bb2c-fe4bc0e9d119

显示全部楼层 · 发表于 2023-6-15 11:56:07

类型:木马-Virus.Win32.Ramnit.X
描述:通过感染系统内的各种文件进行传播，具有隐蔽性强、感染和破坏力大、自身不断变换更新等特点。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\汉化工具 ET\汉化工具 ET\ET_libtool.dll
文件大小:673K (689,152 字节)
文件版本:1.0.0.0
文件描述:易语言程序
文件指纹（MD5）:0463435623bb75ead70cd35e82582540
处理建议:修复文件

类型:木马-Virus.Win32.Ramnit.X
描述:通过感染系统内的各种文件进行传播，具有隐蔽性强、感染和破坏力大、自身不断变换更新等特点。
扫描引擎:云安全引擎
文件路径:D:\360安全浏览器下载\汉化工具 ET\汉化工具 ET\ETFR.exe
文件大小:463K (474,112 字节)
文件版本:1.0.0.0
文件描述:ETFR
文件指纹（MD5）:120ab4aeb5c444d58802dcf193b360a4
处理建议:修复文件

显示全部楼层 · 发表于 2023-6-15 14:20:18

360kill

[可疑文件] 可疑样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源