#APT #Confucius

显示全部楼层 · 发表于 2021-2-7 20:35:10

https://www.virustotal.com/gui/f ... d632a412d/detection

显示全部楼层 · 发表于 2021-2-7 20:36:28

本帖最后由温馨小屋于 2021-2-7 20:37 编辑

卡巴剩EXE

EXE双击

事件 : 检测到恶意对象
应用程序 : AutoServer Module
用户 : DESKTOP-45Q9TM2\KBLTSC
用户类型 : 活动用户
组件 : 系统监控
结果说明 : 检测到
类型 : 木马
名称 : PDM:Trojan.Win32.Generic
威胁级别 : 高
对象类型 : 进程
对象路径 : c:\users\kbltsc\desktop
对象名称 : a6e56c81c88fdaa28cbd3bf72635c5becb164f75f51ff0aabd46ee7723d4ac23.exe
原因 : 数据库
数据库发布日期 : 今天，2021/2/7 16:09:00

显示全部楼层 · 发表于 2021-2-7 20:40:19

Norton

显示全部楼层 · 发表于 2021-2-7 20:40:41

本帖最后由正在缓冲于 2021-2-7 20:44 编辑

avast kill all，ESET 剩1x（剩dll），Microsoft Defender才kill1x？

显示全部楼层 · 发表于 2021-2-7 20:47:39

火绒全杀：

显示全部楼层 · 发表于 2021-2-7 21:06:50

正在缓冲发表于 2021-2-7 20:40
avast kill all，ESET 剩1x（剩dll），Microsoft Defender才kill1x？

VT微软报两个
miss RTF

显示全部楼层 · 发表于 2021-2-7 21:09:19

本帖最后由正在缓冲于 2021-2-7 21:10 编辑

hsks 发表于 2021-2-7 21:06
VT微软报两个
miss RTF

可能是我安装了第三方杀软的原因，每次检测都只显示一个，这次我去看了看它的扫描记录，才知道实际上它扫出来了2个

显示全部楼层 · 发表于 2021-2-7 21:09:58

avg全杀

显示全部楼层 · 发表于 2021-2-7 23:36:52

毒霸

扫描时间：[2021-02-07 23:36:34]
扫描用时：[00:00:06]
扫描类型：自定义查杀
扫描文件总数：3
扫描速度：1文件/秒
发现威胁：2个
清除威胁：2个
=============================================
[2021-02-07 23:36:44]
威胁：e:\浏览器下载\3x\8b535452727edf06280c495b190c10eb0a90522fad1c61cae8bfeef9b84a4879.dll
类型：win32.troj.undef.(kcloud)
处理方式：删除
[2021-02-07 23:36:44]
威胁：e:\浏览器下载\3x\8ecf1c276e10e3f3e9f7bc9e728fde9abea23348a2af6ce70269008d632a412d.rtf
类型：win32.scriptc.undef.a.(kcloud)
处理方式：删除

复制代码

显示全部楼层 · 发表于 2021-2-8 00:53:53

fsp解壓全殺

[病毒样本] #APT #Confucius

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分