【更新本体】#COVID19 Theme #Magnitude Trickbot

显示全部楼层 · 发表于 2020-4-14 10:40:37

本帖最后由 BE_HC 于 2020-4-14 10:55 编辑

本体：下载:https://lanzous.com/ibd2zij 密码:auxn

衍生物：下载:https://lanzous.com/ibd2kef 密码:9shw

www.gmmfuelassist.co.uk/sport/rockstar.php

复制代码

显示全部楼层 · 发表于 2020-4-14 10:41:32

Avast
Win32:TrojanX-gen [Trj]

显示全部楼层 · 发表于 2020-4-14 10:42:52

本帖最后由 CHURP 于 2020-4-14 10:44 编辑

eset

显示全部楼层 · 发表于 2020-4-14 10:49:07

本帖最后由 swizzer 于 2020-4-14 11:06 编辑

智量
扫描&双击不报本体

衍生物Heur.ML.PE.A
----------------------------------
ESET报衍生物为
Suspicious Object
----------------------------------
HMPA拦截衍生物运行

Mitigation Lockdown
Timestamp 2020-04-14T02:54:27
Platform 10.0.17763/x64 v867 06_9e%
PID 8736
WoW x86
Feature 003D0A361FBF01B6
Application C:\Program Files (x86)\Office2016\Office16\WINWORD.EXE
Created 2020-04-02T01:45:54
Description Microsoft Word 16
Filename C:\Users\Administrator\1.953125E-02.com
Created By C:\Program Files (x86)\Office2016\Office16\WINWORD.EXE
Command line:
"C:\Users\Administrator\1.953125E-02.com"

复制代码

显示全部楼层 · 发表于 2020-4-14 10:49:14

本体

显示全部楼层 · 发表于 2020-4-14 10:49:37

本帖最后由 54ss 于 2020-4-14 11:12 编辑

Bitdefender
实时防护检测到威胁。该文件已被删除。C:\Users\ljsjo\Desktop\458YASNV1.exe 是恶意软件 Trojan.GenericKDZ.66500
本体
BEST
HyperDetect 机器学习检测到威胁. 访问该文件被拒绝。C:\Users\ljsjo\Desktop\medical list covid5.doc=>word/vbaProject.bin 是恶意软件 Proton.VB.Vexillum.1.419.3000001

显示全部楼层 · 发表于 2020-4-14 10:50:17

本帖最后由 swizzer 于 2020-4-14 11:10 编辑

我这里释放的衍生物是个com文件？

Well，是一样的

显示全部楼层 · 发表于 2020-4-14 11:18:19

显示全部楼层 · 发表于 2020-4-14 11:25:53

本帖最后由巍巍于 2020-4-14 11:27 编辑

卡巴

显示全部楼层 · 发表于 2020-4-14 12:25:32

火绒：HEUR:OMacro/Downloader.b

[病毒样本] 【更新本体】#COVID19 Theme #Magnitude Trickbot

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块