Susp. Payload(7-31)

显示全部楼层 · 发表于 2021-7-31 15:09:39

显示全部楼层 · 发表于 2021-7-31 15:43:43

上传360安全大脑，从结果反馈来看，这4个样本文件中除了exe文件外，其他3个样本都是白文件。

显示全部楼层 · 发表于 2021-7-31 15:12:55

Norton kill 1x

显示全部楼层 · 发表于 2021-7-31 15:15:39

Avast 1x
Win32:Elknot-Y[Trj]

显示全部楼层 · 发表于 2021-7-31 15:18:16

360：

exe：G_Trojan.Generic.003396f9

显示全部楼层 · 发表于 2021-7-31 15:24:51

BD DbSecuritySpt.exe is infected with Trojan.Agent.CUQD

显示全部楼层 · 发表于 2021-7-31 15:26:59

显示全部楼层 · 发表于 2021-7-31 15:56:21

00006666 发表于 2021-7-31 15:43
上传360安全大脑，从结果反馈来看，这4个样本文件中除了exe文件外，其他3个样本都是白文件。

这些是由一个Dropper释放的，也许存在白利用

显示全部楼层 · 发表于 2021-7-31 16:17:54

DbSecuritySpt.exe

a variant of Win64/Gadoopt.AA

显示全部楼层 · 发表于 2021-7-31 16:20:11

[可疑文件] Susp. Payload(7-31)