查看: 1361|回复: 23
收起左侧

[病毒样本] 20x(4.24)

  [复制链接]
UNknownOoo
发表于 2024-4-24 21:54:57 | 显示全部楼层 |阅读模式

评分

参与人数 2人气 +4 收起 理由
天狐狐狐 + 1 感谢支持,欢迎常来: )
莒县小哥 + 3 版区有你更精彩: )

查看全部评分

1094947421
发表于 2024-4-24 22:04:06 | 显示全部楼层
本帖最后由 1094947421 于 2024-4-24 22:47 编辑

卡巴扫描13x,双击+4x(其中6011.exe和setup查看_6026q .exe只杀了衍生物)

过了10几分钟后把setup查看_6026q .exe给杀了。





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +3 收起 理由
dongwenqi + 3 版区有你更精彩: )

查看全部评分

Miostartos
发表于 2024-4-24 22:05:48 | 显示全部楼层
本帖最后由 Miostartos 于 2024-4-24 22:12 编辑

WSCS
扫描5X
SBIE双击
1x DG拦截衍生物
1x DG报恶意拦截
3x DG联动APC报毒
1x DG联动Avira引擎报毒
共11x
顺便说一句,DG联动其他引擎报毒的话是直接删除不进隔离区的,不知道是我PM策略设置的问题还是怎么回事

偶偶偶114514
发表于 2024-4-24 22:21:03 | 显示全部楼层
本帖最后由 偶偶偶114514 于 2024-4-24 22:30 编辑

eset
hmpa
双双翻车(动静)


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
莒县小哥
发表于 2024-4-24 22:24:42 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
偶偶偶114514
发表于 2024-4-24 22:30:31 | 显示全部楼层
莒县小哥
发表于 2024-4-24 22:33:09 | 显示全部楼层

来回折腾
DisaPDB
发表于 2024-4-24 22:36:51 | 显示全部楼层
本帖最后由 DisaPDB 于 2024-4-24 22:58 编辑

360 初扫15x




Launch 2023-09-15.exe

setup查看_?.exe
  1. 时间        操作        说明        次数
  2. 2024-04-24 22:44:32        [自动阻止]          模拟按键        防护 1 次
  3. 详细描述:
  4. 进程:D:\20x\setup查看_6026q .exe "D:\20x\setup查看_6026q .exe" , (1, 23)
  5. 动作:模拟按键
  6. 路径:
复制代码
  1. Domain:serv-cn.itools.hk
  2. 进程:C:\Users\Loca\iToolsAVM.exe
复制代码
名单详情.exe

合计18/20.
剩余

好耶!

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
断簪
发表于 2024-4-24 22:43:00 | 显示全部楼层
MD和HMPA 扫描+双击 余1

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
心醉咖啡
发表于 2024-4-24 22:45:23 | 显示全部楼层
火绒

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-5 00:18 , Processed in 0.175192 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表