#Ousaban 5X

显示全部楼层 · 发表于 2021-9-4 14:12:50

https://ws28.cn/f/6bapypdka79 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-9-4 14:18:33

360：2

显示全部楼层 · 发表于 2021-9-4 14:22:28

本帖最后由 11111111111445 于 2021-9-4 14:37 编辑

ksn全部不受信任,清除实在太慢,姑且当卡巴killall吧,报毒名应该都是这个,安天missall

显示全部楼层 · 发表于 2021-9-4 14:22:50

火绒0

显示全部楼层 · 发表于 2021-9-4 14:23:06

Microsoft Defender：当前解压+扫描暂时不报，已上报

显示全部楼层 · 发表于 2021-9-4 14:24:59

本帖最后由琳辰于 2021-9-4 14:37 编辑

ESET: 5/5

Avira.OE.NativeCore (2).dll - a variant of Win32/Spy.Ousaban.AG trojan
Avira.OE.NativeCore (3).dll - a variant of Win32/Spy.Ousaban.AG trojan
Avira.OE.NativeCore (4).dll - a variant of Win32/Spy.Ousaban.AE trojan
Avira.OE.NativeCore (5).dll - a variant of Win32/Spy.Ousaban.AE trojan
Avira.OE.NativeCore.dll - a variant of Win32/Spy.Ousaban.AE trojan

F-Secure: 5/5

Avira.OE.NativeCore (2).dll - Trojan.TR/Crypt.XPACK.Gen
Avira.OE.NativeCore (3).dll - Trojan.TR/Crypt.XPACK.Gen
Avira.OE.NativeCore (4).dll - Trojan.TR/Crypt.XPACK.Gen3
Avira.OE.NativeCore (5).dll - Trojan.TR/Crypt.XPACK.Gen3
Avira.OE.NativeCore.dll - Trojan.TR/Crypt.XPACK.Gen3

QI-ANXIN: 0/5

显示全部楼层 · 发表于 2021-9-4 14:25:50

本帖最后由秋日之殇于 2021-9-4 14:29 编辑

卡巴斯基清空，最大的一个样本卡巴无法删除

显示全部楼层 · 发表于 2021-9-4 14:31:15

本帖最后由 11111111111445 于 2021-9-4 14:36 编辑

秋日之殇发表于 2021-9-4 14:25
卡巴斯基清空，最大的一个样本卡巴无法删除

我这都能删,就是慢点

扫描那里我中途取消了才会显示已2侦测到的物件,实际检测1

显示全部楼层 · 发表于 2021-9-4 14:35:04

51M的压缩包，解压出来4G左右

显示全部楼层 · 发表于 2021-9-4 14:37:29

11111111111445 发表于 2021-9-4 14:31
我这都能删,就是慢点扫描那里我中途取消了才会显示已2侦测到的物件,实际检测1

事件: 无法删除
用户类型: 活动用户
组件: 病毒扫描
结果: 无法删除
结果说明: 无法删除
类型: 木马
名称: HEUR:Trojan.Win32.Patched.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: Avira.OE.NativeCore.dll
对象路径: D:\Browerdownload\Compressed\5X
MD5: F4B7097A236156EF8FEA85314574EC72
原因: 无法创建备份副本

[病毒样本] #Ousaban 5X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源