2X #TrojanDownLoader #rootkit

显示全部楼层 · 发表于 2021-10-3 16:18:47

本帖最后由 00006666 于 2021-10-3 16:20 编辑

2X #TrojanDownLoader #rootkit

https://ws28.cn/f/6jllz4shhb4 密码:02010685

显示全部楼层 · 发表于 2021-10-3 16:25:54

一个主防杀一个衍生物主防杀

显示全部楼层 · 发表于 2021-10-3 16:27:19

ESET扫描miss

显示全部楼层 · 发表于 2021-10-3 16:29:04

Avast kill all
Win32:Malware-gen

显示全部楼层 · 发表于 2021-10-3 16:32:45

本帖最后由 aboringman 于 2021-10-3 16:35 编辑

360：1

2021-10-03 16:32:45 感染型病毒(Win32/HackTool.Generic.HgIASdcA)MD5:9f253088204859a4b8c56604bbbdbed5已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\2.exe

复制代码

安全大脑功能克星

Update：另一个也宣告阵亡。。。。。。（但是文件上传那里却没有记录）

2021-10-03 16:34:01 木马程序(Trojan.Generic)MD5:a3e7bd89c9c4d0a1d634235805e75703 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\1.exe

复制代码

显示全部楼层 · 发表于 2021-10-3 16:36:52

红伞kill：apc

显示全部楼层 · 发表于 2021-10-3 16:37:49

Cylance Quarantined both

显示全部楼层 · 发表于 2021-10-3 16:55:43

本帖最后由 846472713 于 2021-10-3 17:01 编辑

显示全部楼层 · 发表于 2021-10-3 16:55:51

本帖最后由 anthonyqian 于 2021-10-3 18:03 编辑

咖啡扫描miss，

双击1，拦截下面的衍生物后回滚删除1.exe

双击2，拦截下面的衍生物后回滚删除2.exe

HitmanPro 二次扫描确认回滚干净。。。咖啡的RP还挺强

目前月神都拉黑了

显示全部楼层 · 发表于 2021-10-3 16:57:25

本帖最后由 hipoxiaxxx 于 2021-10-3 17:10 编辑

secureage apex：Malicious

[病毒样本] 2X #TrojanDownLoader #rootkit