#Mekotio (2021-01-29)

显示全部楼层 · 发表于 2021-1-30 18:51:55

https://jirehlov.lanzoui.com/iKrBJl3hm1e

https://www.virustotal.com/gui/f ... 932162027/detection

显示全部楼层 · 发表于 2021-1-30 18:54:58

火绒miss

显示全部楼层 · 发表于 2021-1-30 18:55:08

卡巴

事件 : 检测到恶意对象
组件 : 应用程序控制
结果说明 : 检测到
类型 : 木马
名称 : UDS:Trojan-Downloader.Win32.Banload
威胁级别 : 高
对象路径 : C:\Users\KBLTSC\Desktop
对象名称 : SOIPDEMIVS.dll
原因 : 云保护
MD5 : BC3DFA8A76D7F1CAF6E231BFF467AD84

显示全部楼层 · 发表于 2021-1-30 18:56:07

Avast
SOIPDEMIVS.dll Win64:Trojan-gen

显示全部楼层 · 发表于 2021-1-30 18:56:20

文件名: SOIPDEMIVS.dll
威胁名称: Trojan.Gen.MBT完整路径: C:\Users\NortonLTSC\Desktop\SOIPDEMIVS.dll

____________________________

____________________________

在电脑上
2021/1/30 ( 18:56:16 )

上次使用时间
2021/1/30 ( 18:56:16 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

SOIPDEMIVS.dll 威胁名称: Trojan.Gen.MBT
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\NortonLTSC\Desktop\ SOIPDEMIVS.dll 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2021-1-30 18:58:52

FSP miss

显示全部楼层 · 发表于 2021-1-30 19:02:29

ESET 2

显示全部楼层 · 发表于 2021-1-30 19:26:27

Avira

SOIPDEMIVS.dll TR/Dldr.Banload.be1bf1

显示全部楼层 · 发表于 2021-1-30 19:52:21

huorong miss

显示全部楼层 · 发表于 2021-1-30 20:49:06

z68436425 发表于 2021-1-30 19:02
ESET 2

勇士...botnet防护都给你整出来了
拿东西扫扫看看有没有残留吧

[病毒样本] #Mekotio (2021-01-29)

本帖子中包含更多资源