#Ironcat (2020-09-22)

显示全部楼层 · 发表于 2020-9-23 22:03:49

本帖最后由 Jirehlov1234 于 2020-9-24 02:16 编辑

https://cowtransfer.com/s/9cad4d36bcb34d

https://www.virustotal.com/gui/f ... 6915aff7f/detection

显示全部楼层 · 发表于 2020-9-23 22:17:44

KIS2020

23.09.2020 22.16.51;检测到的对象 ( 文件 ) 已删除;C:\Users\Desktop\iai-users.exe;C:\Users\Desktop\iai-users.exe;Trojan.Win32.Cobalt.aga;木马程序;09/23/2020 22:16:51

显示全部楼层 · 发表于 2020-9-23 22:49:28

运行退出，未见文件加密

显示全部楼层 · 发表于 2020-9-23 23:22:13

本帖最后由 anthonyqian 于 2020-9-24 09:15 编辑

诺顿扫描Trojan.Gen.MBT

显示全部楼层 · 发表于 2020-9-23 23:23:23

eset

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/9/23 23:22:59;文件系统实时防护;文件;C:\Users\msi\Desktop\新建文件夹 (2)\iai-users\iai-users.exe;Win64/Filecoder.CJ 特洛伊木马的变种;通过删除清除;DESKTOP-VP4JMFL\msi;在应用程序新建的文件上发生事件: C:\Users\msi\Desktop\WinRAR\WinRAR.exe (748388466D42D3F5BDCADCFA95BBC25AF60F612E).;6316421E06A6000F9736696F3B0D1F08AC1134C7;2020/9/23 23:22:58

复制代码

显示全部楼层 · 发表于 2020-9-24 08:49:07

火绒miss

显示全部楼层 · 发表于 2020-9-24 09:40:23

Avast 文件防护杀

显示全部楼层 · 发表于 2020-9-24 10:17:46

WD扫描不报，双击杀。

[病毒样本] #Ironcat (2020-09-22)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源