查看: 1533|回复: 15
收起左侧

[可疑文件] QQ群里有人发的可疑程序

[复制链接]
吃瓜群众第123位
发表于 2024-2-13 17:13:34 | 显示全部楼层 |阅读模式
本帖最后由 吃瓜群众第123位 于 2024-2-14 19:42 编辑

如题,丢给微步鉴定为恶意软件
鉴定报告:https://s.threatbook.com/report/ ... 9ce4a6cca1664fa9f8a

密码:infected
程序原作者:@西格安全官方  程序作者描述:该程序不是病毒,只是一个单纯的恶搞程序,没有任何对电脑有危害的行为(仅仅只是运行亿点点cmd窗口罢了)

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
smz2011
发表于 2024-2-13 17:26:27 | 显示全部楼层
本帖最后由 smz2011 于 2024-2-13 17:30 编辑

这个名字一眼不对劲,还是易语言写的              ANKit miss                  QAX scan kill报为恶性病毒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2024-2-13 17:28:21 | 显示全部楼层
360

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
t0kenzero
发表于 2024-2-13 17:31:25 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
123456aaaafsdeg
发表于 2024-2-13 17:34:44 | 显示全部楼层
  1. 病毒上报时间: 2024-02-13 17:30:56

  2. 文件名: 打开我.exe

  3. 文件大小: 17KB

  4. 病毒名称: Virus.Win32.Obfuscator.C

  5. 威胁类型: 病毒

  6. 文件创建时间: 2024-02-13 17:30:43

  7. 处理状态: 已处理

  8. 文件路径: c:\users\administrator\appdata\local\temp\rar$drb15684.12581.rartemp\打开我.exe

  9. MD5: 67ac3a532e1c454c23ed121005ed23ec

复制代码
anxiety520
发表于 2024-2-13 17:41:33 | 显示全部楼层
本帖最后由 anxiety520 于 2024-2-13 18:12 编辑

卡巴 双击不报
一个恶搞程序 双击后点是的话会不断弹出powershell或者cmd的窗口 反之则会提示"聪明的选择"
在双击前请先安装易语言支持库
不知起什么名
发表于 2024-2-13 17:43:30 | 显示全部楼层
本帖最后由 不知起什么名 于 2024-2-13 17:46 编辑

怎么有点像恶搞呢。。。如果是的话就可以欣赏各厂商牛鬼蛇神的报法了
hansyu
发表于 2024-2-13 17:47:06 | 显示全部楼层
ESSP ELG missed
沙盒内报错无法运行自动退出。
tjsh
发表于 2024-2-13 17:50:44 | 显示全部楼层
河众Miss 置信0.08
user114514
发表于 2024-2-13 18:33:35 | 显示全部楼层
蜘蛛、智量扫描miss
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-30 16:08 , Processed in 0.127496 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表