传奇sf木马（劫持AutoConfigURL和DNS）

显示全部楼层 · 发表于 2020-10-8 11:53:43

样本（infected）：https://www.lanzoux.com/ixh1th9ewna

显示全部楼层 · 发表于 2020-10-8 11:56:14

智量V2.67高启发

显示全部楼层 · 发表于 2020-10-8 11:56:21

火绒miss

显示全部楼层 · 发表于 2020-10-8 11:56:22

ESET被过（基本上这种传奇病毒ESET不杀）

显示全部楼层 · 发表于 2020-10-8 11:59:36

卡巴斯基：

显示全部楼层 · 发表于 2020-10-8 12:01:20

https://habo.qq.com/file/showdetail?pk=ADcGYl1lB2UIPFs%2FU2Y%3D
腾讯哈珀

显示全部楼层 · 发表于 2020-10-8 12:14:26

文件名: axb66e550e.exe
完整路径: C:\Users\Henry Yao\Desktop\axb66e550e.exe

____________________________

____________________________

开发人员
不可用

版本
不可用

已识别
2020/10/8 ( 12:00:35 )

上次使用时间
不可用

启动项
否

____________________________

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

未知
有关此文件的信息不足，无法推荐它。

____________________________

源文件:
axb66e550e.exe

____________________________

文件指纹 - SHA:
dafd6dbd19a0150525cec0dd663eb1979e0df9cbf9813d8c32d161e78a945916
文件指纹 - MD5:
a7e4a49ce38f2b77dbdd005e5aeab5a5
诺顿被过，信誉未知

显示全部楼层 · 发表于 2020-10-8 12:16:10

过微点扫描，过微店双击，上传微点云沙箱显示安全，我也无语了

显示全部楼层 · 发表于 2020-10-8 12:23:02

huicuan 发表于 2020-10-8 12:16
过微点扫描，过微店双击，上传微点云沙箱显示安全，我也无语了

我这里报毒了

显示全部楼层 · 发表于 2020-10-8 12:25:48

k2132 发表于 2020-10-8 12:23
我这里报毒了

光速啊

[病毒样本] 传奇sf木马（劫持AutoConfigURL和DNS）

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源