可疑样本3x

显示全部楼层 · 发表于 2021-7-11 23:06:27

样本（infected）：https://free.lanzoui.com/i052Framr9a

显示全部楼层 · 发表于 2021-7-11 23:09:25

本帖最后由 aboringman 于 2021-7-12 00:26 编辑

KIS：2

HongMengRL_install.exe：Trojan-Dropper.Win32.Agent.tetqls

update_srv.exe：UDS:Trojan.Win32.Vilsel.a

opentip认为恶意

https://opentip.kaspersky.com/87 ... 381B0B7C89727BE7B7/

显示全部楼层 · 发表于 2021-7-11 23:14:13

eset剩1个
2021/7/11 23:12:36;文件系统实时防护;文件;C:\Users\MM\Downloads\可疑样本\update_srv.exe;Win32/Autoit.OKY 特洛伊木马的变量;已通过删除清除

2021/7/11 23:12:45;文件系统实时防护;文件;C:\Users\MM\Downloads\可疑样本\HongMengRL_install.exe;Win32/Autoit.OKY 特洛伊木马的变量;已通过删除清除;

显示全部楼层 · 发表于 2021-7-11 23:24:05

McAfee 3x

显示全部楼层 · 发表于 2021-7-11 23:27:39

本帖最后由 ANY.LNK 于 2021-7-11 23:49 编辑

Microsoft Defender：清空，其中sys的报毒名是Behavior:Win32/DefenseEvasion.A!ml←这不是行为杀吗？

显示全部楼层 · 发表于 2021-7-11 23:32:36

Emsisoft killed.

update_srv.exe - AIT:Trojan.Nymeria.4817 (B)
HongMengRL_install.exe - AIT:Trojan.Nymeria.4817 (B)
mspci.sys - Rootkit.Agent.AJII (B)

显示全部楼层 · 发表于 2021-7-11 23:33:17

ANY.LNK 发表于 2021-7-11 23:27
Microsoft Defender：暂时剩一个mspci.sys，其余清空

整包删除之。。囧。

显示全部楼层 · 发表于 2021-7-11 23:41:16

测试

显示全部楼层 · 发表于 2021-7-11 23:41:17

ELOHIM 发表于 2021-7-11 23:33
整包删除之。。囧。

我这边第一次下载也直接删除整包了，但这个压缩包是加密码的。后来暂停实时保护解压。Defender之前也有过直接杀加密压缩包的，可能是压缩包中仍然有可识别的恶意特征码吧

显示全部楼层 · 发表于 2021-7-12 00:09:52

可疑样本3x.zip=>可疑样本/HongMengRL_install.exe	Gen:Suspicious.Cloud.1.Dv0@aifYqRpi	No action was taken
可疑样本3x.zip=>可疑样本/mspci.sys	Rootkit.Agent.AJII	No action was taken
可疑样本3x.zip=>可疑样本/update_srv.exe	Gen:Suspicious.Cloud.1.6u0@aq!PjJhj	No action was taken

[可疑文件] 可疑样本3x

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分