奇奇怪怪的聊天软件中的样本

显示全部楼层 · 发表于 2021-8-24 10:17:45

来源：https://x.threatbook.cn/v5/article?threatInfoID=8713
微步沙箱：https://s.threatbook.cn/report/file/608a2479b8855c3ed60503e8cfcb88b25d3a37c486c7c11c07d031569363f4f8/?sign=history&env=win7_sp1_enx86_office2013
https://s.threatbook.cn/search?query=30f3bfd535af52c65a127e9bf63e1f848e69081544a11aaf3e466b98bd12acc8&type=sha256
密码：

threatbook

显示全部楼层 · 发表于 2021-8-24 10:20:40

ESET: 2/2

30f3bfd535af52c65a127e9bf63e1f848e69081544a11aaf3e466b98bd12acc8 - Win32/Agent.ACAM.Gen trojan
608a2479b8855c3ed60503e8cfcb88b25d3a37c486c7c11c07d031569363f4f8 - a variant of MSIL/Kryptik.ABZV trojan

显示全部楼层 · 发表于 2021-8-24 10:24:39

红伞：1

显示全部楼层 · 发表于 2021-8-24 10:24:48

Avast 1x 另一个已经上报

显示全部楼层 · 发表于 2021-8-24 10:25:58

AhnLab 2x

显示全部楼层 · 发表于 2021-8-24 10:31:46

本帖最后由 biue 于 2021-8-24 10:39 编辑

卡巴斯基

显示全部楼层 · 发表于 2021-8-24 10:33:02

NPE：All

显示全部楼层 · 发表于 2021-8-24 10:36:15

Microsoft Defender：当前杀608a那个，另一个解压+扫描暂时不报，已上报

显示全部楼层 · 发表于 2021-8-24 11:02:25

EMSI两个都侦测到了，火绒侦测到一个

显示全部楼层 · 发表于 2021-8-24 11:02:51

WD杀608a这文件。

[病毒样本] 奇奇怪怪的聊天软件中的样本

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源