TG病毒机器人3

显示全部楼层 · 发表于 2021-4-23 13:42:56

VT之前无此文件，34/68
https://www.virustotal.com/gui/f ... 8b48612ab/detection

卡巴

Event: Malicious object detected
User: DESKTOP
User type: Active user
Component: Virus Scan
Result: Detected
Result description: Detected
Type: Trojan
Name: VHO:Trojan-Downloader.Win32.Convagent.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 88开元棋牌平台更新u1.exe
Object path: Z:\88开元棋牌平台99
MD5: F235AE2C604575208AEC7AD8D274F1EE
Reason: Cloud Protection

显示全部楼层 · 发表于 2021-4-23 13:44:57

火绒 SCAN MISS

显示全部楼层 · 发表于 2021-4-23 13:48:11

Norton

先防火墙提示可疑连接

然后DP拦截释放文件

IPS杀

最后SONAR杀

显示全部楼层 · 发表于 2021-4-23 13:48:29

Avast
Win32:MiscX-gen [PUP]

显示全部楼层 · 发表于 2021-4-23 13:51:16

卡巴，加壳绕过VHO，HEUR杀

Event: Malicious object detected
User: DESKTOP
User type: Active user
Component: Virus Scan
Result: Detected
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.Win32.Snojan.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: 88开元棋牌平台更新u1.exe
Object path: Z:\88开元棋牌平台99
MD5: 7B14A2AEE7CB0BFEDE32E1A0FDCC0AF8
Reason: Machine learning
Databases release date: Yesterday, 4/22/2021 6:32:00 PM

显示全部楼层 · 发表于 2021-4-23 14:02:53

360联网双击miss，病毒成功释放并执行

显示全部楼层 · 发表于 2021-4-23 14:22:50

火绒miss

显示全部楼层 · 发表于 2021-4-23 14:23:26

本帖最后由 keen-qv 于 2021-4-23 14:31 编辑

金山毒霸kill

显示全部楼层 · 发表于 2021-4-23 14:30:14

本地QVM引擎会报: QVM11.1.F3D2.Malware.Gen

https://ata.360.cn/report/10839915053056/analyse

显示全部楼层 · 发表于 2021-4-23 14:36:14

厉害

[病毒样本] TG病毒机器人3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块