[病毒样本] 4X

显示全部楼层 · 发表于 2021-2-14 10:07:49

本帖最后由 hsks 于 2021-2-14 10:17 编辑

都是同一个家族#AsyncRAT

显示全部楼层 · 发表于 2021-2-14 10:11:44

本帖最后由 tomochan 于 2021-2-14 10:17 编辑

avast扫描剩余1X样本运行后
avast网络防护拦截

显示全部楼层 · 发表于 2021-2-14 10:14:38

本帖最后由 henry217 于 2021-2-14 10:24 编辑

norton 占位

诺顿一个不杀

我双击去

‘7c4......’双击结果：

‘989....’结果：
漏了

‘fe2....’结果：
漏了（双击后时间较短，可能没出行为上同下同）

‘157f....’结果：
漏了

显示全部楼层 · 发表于 2021-2-14 10:17:45

ESET 0

显示全部楼层 · 发表于 2021-2-14 10:20:28

卡巴斯基扫描清空

显示全部楼层 · 发表于 2021-2-14 10:36:01

火绒miss

显示全部楼层 · 发表于 2021-2-14 10:38:43

智量全杀了

显示全部楼层 · 发表于 2021-2-14 10:45:07

本帖最后由 wwwab 于 2021-2-14 10:58 编辑

7c4开头的那个文件是个木马下载者，而且是经过多次下载不同的病毒文件进行的。

https://z.zz.ht/LpMd7.txt（后缀可改为ps1）
https://z.zz.ht/aTo0A.txt（后缀可改为ps1）
https://z.zz.ht/Xg3TH.txt（后缀可改为ps1）
https://z.zz.ht/UQY9h.txt（后缀可改为ps1）
https://z.zz.ht/iTR2p.jpg（后缀可改为hta，开机自启动）

判断为z.zz.ht是木马C&C服务器（也有可能是木马的传播服务器）

建议以上文件也测试下扫描吧。

显示全部楼层 · 发表于 2021-2-14 12:13:01

sophos
扫描miss，AMSI 4x

AMSI/PSobfus-F

显示全部楼层 · 发表于 2021-2-14 12:34:12

Emsisoft Anti-Malware
运行后拦截

[病毒样本] 4X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块