#TunnelSnake #Moriya #Rootkit

显示全部楼层 · 发表于 2021-5-7 16:53:14

智量

显示全部楼层 · 发表于 2021-5-7 17:26:49

温馨小屋发表于 2021-5-7 16:08
Norton，6x

上报后也不入库

# Filename MD5 Determination Signature Protection Name RR Seq#
1 TunnelSnake .zip 6a74a683a8349ba8f258067dfda5b4df Archive N/A N/A
2 pv.exe 9a8f39ebcc580aa56d6ddaf5804eae61 Clean N/A N/A
3 pc.exe 39c361abb74f9a338ea42a083e6c7df8 Clean N/A N/A
4 8.exe 595e43cdf0edcaa31525d7aad87b7be4 Not Malicious N/A N/A

显示全部楼层 · 发表于 2021-5-7 17:30:58

AVG 8X

显示全部楼层 · 发表于 2021-5-7 21:53:26

奇安信剩余3个

显示全部楼层 · 发表于 2021-5-7 21:56:05

pc.tmp (Custom PsExec Client) 感染型病毒(Win32/HackTool.Generic.HgIASUEA) 已删除
tran.tmp (Exfiltration tool)                   感染型病毒(Win32/Trojan.Inject.HgIASOoA) 已删除
Termite                                                 感染型病毒(Win32/Trojan.Agentb.HwsBEpsA) 已删除
client.exe (Utility embedded in tran.tmp)    感染型病毒(Win32/HackTool.Generic.HgIASUEA) 已删除
ep.tmp DCOM Scanner                感染型病毒(Win32/HackTool.Generic.HgIASUEA) 已删除
Moriya 64-bit Driver                Win64/Trojan.Agentb.H8gA8p8A 已删除
Moriya Agent                                  Win64/Trojan.Generic.HggASOoA 已删除
nw.tmp Bouncer Loader                感染型病毒(Win32/Trojan.Inject.HgIASOoA) 已删除
8.tmp (HTTP )Scanner                感染型病毒(Win32/HackTool.Generic.HgIASRYA) 已删除
pv.tmp (Custom PSExec Server) 感染型病毒(Win32/Trojan.Agentb.HgIASOsA) 已删除

显示全部楼层 · 发表于 2021-5-7 21:56:15

ESET Endpoint Security for Windows
清空

[病毒样本] #TunnelSnake #Moriya #Rootkit

本帖子中包含更多资源

本帖子中包含更多资源