#Fake Flash player #WeChat #CobaltStrike (2021-05)

显示全部楼层 · 发表于 2021-5-26 21:38:40

本帖最后由 Jirehlov1234 于 2021-5-26 21:39 编辑

https://jirehlov.lanzoui.com/iDXf9phzy1c

virscan[.]xyz

显示全部楼层 · 发表于 2021-5-26 21:45:31

显示全部楼层 · 发表于 2021-5-26 21:47:57

360saff.exe：UDS:Trojan.Win32.Cometer

flashplayerpp_install_cn.exe：UDS:Trojan.Win32.Cometer

显示全部楼层 · 发表于 2021-5-26 21:52:16

显示全部楼层 · 发表于 2021-5-26 21:57:27

火绒扫描miss

显示全部楼层 · 发表于 2021-5-26 22:05:51

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2021/5/26 22:05:19;文件系统实时防护;文件;C:\Users\mac\Downloads\360saff.exe;WinGo/Rozena.M 特洛伊木马的变量;已通过删除清除;DESKTOP-D3RSSC7\mac;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe ;
2021/5/26 22:05:31;文件系统实时防护;文件;C:\Users\mac\Downloads\flashplayerpp_install_cn.exe;多个检测;已通过删除清除;DESKTOP-D3RSSC7\mac;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe

显示全部楼层 · 发表于 2021-5-26 22:05:53

测试

显示全部楼层 · 发表于 2021-5-26 22:09:44

本帖最后由正在缓冲于 2021-5-26 22:16 编辑

Avast
Win32:Malware-gen
Win32:Trojan-gen
不过看这个进程，似乎是从卡巴斯基那抢来的

显示全部楼层 · 发表于 2021-5-26 22:12:50

EES清空

显示全部楼层 · 发表于 2021-5-26 23:22:26

诺顿两个

[病毒样本] #Fake Flash player #WeChat #CobaltStrike (2021-05)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源