Trojan.injector

显示全部楼层 · 发表于 2020-10-25 19:42:54

杀软病综合医院发表于 2020-10-25 18:50
测试时间2020年10月25日18:43:27
距离楼主发帖2小时
原文件简单改MD5

我用卡巴试了一下，大概半分钟PDM就杀了。

显示全部楼层 · 发表于 2020-10-25 21:01:08

fsp完全沒反應

显示全部楼层 · 发表于 2020-10-25 22:08:01

微软提示：Trojan:Win32/CryptInject!ml。

显示全部楼层 · 发表于 2020-10-25 22:34:54

火绒miss

显示全部楼层 · 发表于 2020-10-26 01:17:14

Webroot Miss
Bullguard Miss

显示全部楼层 · 发表于 2020-10-26 10:26:07

显示全部楼层 · 发表于 2020-10-26 18:37:40

MSIL/AgentTesla

显示全部楼层 · 发表于 2020-10-26 19:12:14

卡巴
MY525JF5\Administrator;C:\Windows\explorer.exe;explorer.exe;C:\Windows\;Windows Explorer;1784;C:\Users\Administrator\Downloads\Desktop\trojan.injector.exe;检测到恶意对象;检测到;C:\Users\Administrator\Downloads\Desktop\;trojan.injector.exe;文件;活动用户;;HEUR:Trojan-Spy.MSIL.AveMaria.gen;机器学习;木马程序;高;启发式分析;检测到;今天，2020/10/26 19:09

显示全部楼层 · 发表于 2020-10-26 23:18:00

昨天是实机开影子测试，虽然最后卡巴有拦截动作，但重启后发现卡巴的预警还在，按道理全盘影子，重启后应该是没有任何痕迹，实际是卡巴的预警还在，怀疑穿透了影子。今天发现有个软件运行出错，

[病毒样本] Trojan.injector

本帖子中包含更多资源

本帖子中包含更多资源