#Dharma (2020-04-13)

显示全部楼层 · 发表于 2020-4-13 08:18:36

https://www.lanzous.com/ibbcvqb

https://www.virustotal.com/gui/file/6dccf0e19dbdd6b012b3423523c4ee5d37470cf0b3164c2564a4f332265418c7/details

infected

复制代码

显示全部楼层 · 发表于 2020-4-13 08:28:57

楼主，你的链接正确吗？

显示全部楼层 · 发表于 2020-4-13 08:31:54

世界帅哥2008 发表于 2020-4-13 08:28
楼主，你的链接正确吗？

RT

显示全部楼层 · 发表于 2020-4-13 08:33:57

QVM360 发表于 2020-4-13 02:31
RT

好的

显示全部楼层 · 发表于 2020-4-13 08:34:10

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/13 8:33:09;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\#Dharma (2020-04-13)\#Dharma (2020-04-13)\1seg - upx.exe;Win32/GenKryptik.EIFT 特洛伊木马的变种;已删除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;1400674FCD0A14838C94C130803E53455B57FF49;

复制代码

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/4/13 8:33:09;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\#Dharma (2020-04-13)\#Dharma (2020-04-13)\1seg.exe;Win32/GenKryptik.EIFT 特洛伊木马的变种;通过删除清除;WIN-4SSFNNEKC21\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (290ABA06C7C55B56D4611A17F5B8063DA4DBFB17).;E9645D19D5C57D20A35A1BD6A3E83EB810C7FF6C;2020/4/13 8:33:06

复制代码

显示全部楼层 · 发表于 2020-4-13 08:36:33

火绒，杀毒失败
智量-杀毒成功

显示全部楼层 · 发表于 2020-4-13 08:42:37

微点

显示全部楼层 · 发表于 2020-4-13 08:49:06

本帖最后由 swizzer 于 2020-4-13 08:54 编辑

HMPA
两个不同的组件拦截

话说终于见到ESET Hips发威了

拦截添加启动项（虽然没什么用）

Mitigation CodeCave
Timestamp 2020-04-13T00:49:48
Platform 10.0.17763/x64 v867 06_9e%
PID 10008
WoW x86
Feature 003D0A30000003A2
Application E:\下载\Compressed\#Dharma (2020-04-13)\#Dharma (2020-04-13)\1seg.exe
Created 2020-04-13T00:49:36
Description Sewing Tlsalloc Have Oemcertifymodule Freelancer Transducers 7.3.7
Process : 00400000
EP : 004249BD
Caller : 006A2133
CallType : 0EE
EP section : 00401000 - 004451E1
ProtectRange: 00401000 - 00402000
-----------------------------------------------------------
Mitigation CryptoGuard
Timestamp 2020-04-13T00:50:31
Platform 10.0.17763/x64 v867 06_9e%
PID 7484
WoW x86
Application E:\下载\Compressed\#Dharma (2020-04-13)\#Dharma (2020-04-13)\1seg - upx.exe
Created 2020-04-13T00:49:36
Description Sewing Tlsalloc Have Oemcertifymodule Freelancer Transducers 7.3.7
Filename E:\下载\Compressed\#Dharma (2020-04-13)\#Dharma (2020-04-13)\1seg - upx.exe
Detection Generic.Ransom.C

复制代码

显示全部楼层 · 发表于 2020-4-13 08:52:40

avira 杀

显示全部楼层 · 发表于 2020-4-13 13:33:04

BDST
实时防护检测到威胁。文件已被隔离。c:\users\ljsjo\desktop\#dharma (2020-04-13)\1seg.exe 是恶意软件 Gen:NN.ZexaO.34812.Zu0@aiS0Zeji
C:\Users\ljsjo\Desktop\#Dharma (2020-04-13)\1seg - upx.exe=>( UnpackX )
Gen:NN.ZexaO.34812.Zu0@aOMOotfi
隔离

都是theta杀

[病毒样本] #Dharma (2020-04-13)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源