#lu0bot #Stealer 1X

显示全部楼层 · 发表于 2021-7-12 08:19:56

下载地址：https://pan.huang1111.cn/s/3A2hm
密码：infected

显示全部楼层 · 发表于 2021-7-12 08:35:09

本帖最后由 swizzer 于 2021-7-12 08:36 编辑

comodo hips拦截（自定义规则）

2021-07-12 08:32:28 E:\下载\Compressed\qv339y2h_210711-4wvnrzfnjx_pw_infected\usfive_20210711-154344.exe 创建进程 C:\Windows\SysWOW64\mshta.exe
2021-07-12 08:32:16 C:\Windows\SysWOW64\mshta.exe 访问内存 E:\下载\Compressed\qv339y2h_210711-4wvnrzfnjx_pw_infected\usfive_20210711-154344.exe

复制代码

显示全部楼层 · 发表于 2021-7-12 08:42:08

迈克菲双击
执行的操作       清理
威胁类别       检测到恶意软件
威胁事件 ID       35107
威胁已被处理       是
威胁名称       JTI/Suspect.196612!15467567c301
威胁严重性       严重
威胁时间戳       2021年7月12日 8:38 AM
威胁类型       特洛伊木马程序

源
源访问时间       2021年7月12日 8:37 AM
源创建时间       2021年6月18日 11:26 AM
源文件路径       C:\Windows
源文件大小       4894336
源主机名       PC-202107080930
源修改时间       2021年6月18日 11:26 AM
源进程名称       explorer.exe

显示全部楼层 · 发表于 2021-7-12 08:59:44

显示全部楼层 · 发表于 2021-7-12 09:05:34

本帖最后由 11111111111445 于 2021-7-12 09:10 编辑

趋势miss,还叫我安心关闭扫描窗口.....

显示全部楼层 · 发表于 2021-7-12 09:15:52

测试

显示全部楼层 · 发表于 2021-7-12 09:16:57

本帖最后由 EternalHibiki 于 2021-7-12 09:18 编辑

Avira beta: Heur/APC

KIS21(d): UDS:Trojan.Win32.Runner

显示全部楼层 · 发表于 2021-7-12 09:23:23

11111111111445 发表于 2021-7-12 09:05
趋势miss,还叫我安心关闭扫描窗口.....

得双击啊

显示全部楼层 · 发表于 2021-7-12 09:24:47

泉州晋江发表于 2021-7-12 09:23
得双击啊

不想开虚拟机了,我这老爷机可上不了

显示全部楼层 · 发表于 2021-7-12 09:27:34

智量火绒miss

[病毒样本] #lu0bot #Stealer 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块