搜索
12
返回列表 发新帖
楼主: Jirehlov1234
收起左侧

[病毒样本] #Trickbot #Signed (2020-09-09)

[复制链接]
心醉咖啡
发表于 2020-9-10 19:57:23 | 显示全部楼层
火绒扫描miss
nick20010117
发表于 2020-9-10 20:50:52 | 显示全部楼层
Norton miss
QWQxd
发表于 2020-9-10 21:13:55 | 显示全部楼层
360国际现在报了

类型:
Trojan.Generic

描述:
木马通常利用系统的漏洞,绕过系统防御,达到:盗取账号、窃取资料、篡改文件、破坏数据的目的。
经过360安全中心检验,此文件是木马,建议您立即处理。

扫描引擎:
360云查杀引擎

文件路径:
C:\Users\Administrator\Downloads\Preview.exe

文件大小:
379.2K (388,280 字节)

文件版本:
0, 2, 0, 0

文件描述:
VHD to disk converter

文件指纹(MD5):
9f00d78f2e8e4523773a264f85be1c02

数字签名:
Geksan LLC

数字签名是否有效:
有效

处理建议:
隔离文件
swizzer
发表于 2020-9-10 22:47:59 | 显示全部楼层
本帖最后由 swizzer 于 2020-9-10 22:53 编辑

智量 9.4的病毒库扫描&双击 miss

样本行为日志见下



@智量官方
------------------------------------------
Well,升级到今天的主防模型,防御成功
  1. Time                FilePath                                                                                           VirusName
  2. 2020-09-10 22:51:06 D:\$aa\Preview\Preview.exe                                                                          WIBD:HEUR.Trojan.KA
复制代码



本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
智量官方
发表于 2020-9-11 18:51:31 | 显示全部楼层
本帖最后由 智量官方 于 2020-9-11 18:57 编辑
swizzer 发表于 2020-9-10 22:47
智量 9.4的病毒库扫描&双击 miss

样本行为日志见下

你好,感谢测试。
我们的模型在不断调试和升级,测试的话,版本不要相隔时间太长。
swizzer
发表于 2020-9-11 22:25:38 | 显示全部楼层
智量官方 发表于 2020-9-11 18:51
你好,感谢测试。
我们的模型在不断调试和升级,测试的话,版本不要相隔时间太长。

如果不是昨天的模型杀了,我就要以为是模型过拟合了···

不过真难以相信#Trickbot这么有名的家族还能逃过一周前智量的主防
lexsm
发表于 2020-9-11 22:50:08 | 显示全部楼层
eset kill
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;
2020/9/11 星期五 22:48:56;文件系统实时防护;文件;C:\Users\Robert\Desktop\sy\Preview.exe;Win32/GenCBL.V 特洛伊木马 的变种;通过删除清除;ROBERT2\Robert;在应用程序新建的文件上发生事件: C:\Program Files\WinRAR\WinRAR.exe
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 晋ICP备20004298号-1 ) GMT+8, 2020-9-20 18:38 , Processed in 0.096212 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表