Trickbot 1X

显示全部楼层 · 发表于 2021-7-8 19:21:07

事件: 检测到恶意对象
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: HEUR:Trojan.Win32.Trickpak.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: shortearthget.exe
对象路径: D:\Browerdownload\Compressed\210708-3rz5j1ctxa_pw_infected
MD5: 3F25698D3D910316F3EC2A7305369166
原因: 机器学习
数据库发布日期: 今天，2021-07-08 14:00:00

显示全部楼层 · 发表于 2021-7-8 19:30:14

cylance

显示全部楼层 · 发表于 2021-7-8 19:32:34

毒霸扫描miss

显示全部楼层 · 发表于 2021-7-8 19:35:40

AhnLab Miss

显示全部楼层 · 发表于 2021-7-8 19:47:44

本帖最后由 anthonyqian 于 2021-7-8 23:53 编辑

BD 扫描miss
4小时后BD杀 Trojan.Agent.FJTQ

显示全部楼层 · 发表于 2021-7-8 20:11:25

显示全部楼层 · 发表于 2021-7-8 20:18:37

Bitdefender miss

显示全部楼层 · 发表于 2021-7-8 21:10:42

运行可杀, 此木马会注入系统错误报告程序做坏事，但是还是逃不过智量的线程追踪，线程追踪会先允许它注入，
然后在远程线程干坏事的时候拦截.

运行cmd, 用rundll32.exe E:\shortearthget.dll,StartW
可执行此木马, 木马路径要改成自己保存的路径

显示全部楼层 · 发表于 2021-7-8 21:16:25

咱也不知道有没有密码，下载下来就是一通子弹。

微软：Trojan:Script/Wacatac.B!ml

显示全部楼层 · 发表于 2021-7-8 21:24:49

Shake2333 发表于 2021-7-8 19:06
McAfee扫描miss，双击无法运行

玩家版似乎比较激进

[病毒样本] Trickbot 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块