SF5传奇发布站.url 驱动木马

显示全部楼层 · 发表于 2020-10-17 14:02:47

样本（infected）：https://www.lanzoux.com/iCmOnhhwtoj
已知样本导致每次开机在桌面创建：SF5传奇发布站.url 别的行为没看。

如果样本只是弄个快捷方式就有点小题大作了。

显示全部楼层 · 发表于 2020-10-17 14:05:47

火绒

病毒库时间：2020-10-16 17:01
开始时间：2020-10-17 14:05
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：E:\浏览器下载\z0tCYi4sz8\z0tCYi4sz8.dat, 病毒名：Rootkit/Agent.br, 病毒ID：5aeb8e882007afaa, 处理结果：已处理，删除文件

复制代码

显示全部楼层 · 发表于 2020-10-17 14:13:44

卡巴斯基

显示全部楼层 · 发表于 2020-10-17 14:19:21

2020-10-17 14:18:07
木马程序(Generic/HEUR/QVM200.0.FEDE.Malware.Gen)
c:\360极速浏览器下载\z0tcyi4sz8.dat

显示全部楼层 · 发表于 2020-10-17 14:22:59

文件名: z0tCYi4sz8.dat
威胁名称: Trojan.Gen.2

少量用户信任的文件
Norton 社区中有数百名用户使用了此文件。

发布已久的文件
该文件已在 2 个月前发行。

高
此文件具有高风险。

显示全部楼层 · 发表于 2020-10-17 14:27:20

Avast kill

显示全部楼层 · 发表于 2020-10-17 14:40:13

G Data kill

显示全部楼层 · 发表于 2020-10-17 14:58:17

显示全部楼层 · 发表于 2020-10-17 15:01:30

本帖最后由 BFAX 于 2020-10-17 15:04 编辑

ESET
Win64/Packed.VMProtect.IM 特洛伊木马的变种

显示全部楼层 · 发表于 2020-10-17 16:42:21

微点 kill

[病毒样本] SF5传奇发布站.url 驱动木马