Advanced.Aircraft.Analysis.v2.keygen.by.CORE是否带有木马病毒？

显示全部楼层 · 发表于 2021-10-6 23:20:14

#Azorult
#Pony
#RedLine Stealer

窃密木马兼木马下载器

显示全部楼层 · 发表于 2021-10-6 23:21:47

秋日之殇发表于 2021-10-6 23:17
奇怪，我试来试去，换了浏览器也依然下载的文件依然是大于6M的那个样本

我是Chrome，ublock origin插件，kis 反广告的隐私阻止全开，英国ip。我估计它的“DOWNLOAD”按钮指向的链接是动态的，根据不同ip有不同的回传

显示全部楼层 · 发表于 2021-10-6 23:27:28

秋日之殇发表于 2021-10-6 23:17
奇怪，我试来试去，换了浏览器也依然下载的文件依然是大于6M的那个样本

我在5楼把的两个“DOWNLOAD”下载下来的文件分流了，你看看你那边扫描有木有毒

显示全部楼层 · 发表于 2021-10-6 23:29:49

复负复发表于 2021-10-6 22:31
emsisoft 扫描miss
双击运行失败
沙盒运行emsisoft疯狂杀衍生物分析完了，确认有毒，日志太多就不帖了[:0 ...

你试试我在5楼分流的

显示全部楼层 · 发表于 2021-10-6 23:35:14

love642108192 发表于 2021-10-6 23:27
我在5楼把的两个“DOWNLOAD”下载下来的文件分流了，你看看你那边扫描有木有毒

那个文件卡巴加白了

显示全部楼层 · 发表于 2021-10-6 23:45:18

秋日之殇发表于 2021-10-6 23:35
那个文件卡巴加白了

你下载那个是不是运行的时候还要输密码，我下载下来这个只是解压的时候输，运行直接双击就打开了

显示全部楼层 · 发表于 2021-10-6 23:49:56

类型:木马-HEUR/QVM06.3.6D3B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360SANDBOX\SHADOW\Users\Desktop\Advanced.Aircraft.Analysis.v2.keygen.by.CORE\Advanced.Aircraft.Analysis.v2.keygen.by.CORE\Advanced.Aircraft.Analysis.v2.keygen.by.CORE.exe
文件大小:6.03M (6,322,100 字节)
文件指纹（MD5）:4f2ac334ede77e3c4ffba251ae93eb21
处理建议:隔离文件

显示全部楼层 · 发表于 2021-10-6 23:53:47

第二个号发表于 2021-10-6 23:49
类型:木马-HEUR/QVM06.3.6D3B.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密 ...

你下5楼的看看

显示全部楼层 · 发表于 2021-10-7 00:10:06

love642108192 发表于 2021-10-6 23:53
你下5楼的看看

WD

360

显示全部楼层 · 发表于 2021-10-7 00:17:31

love642108192 发表于 2021-10-6 23:29
你试试我在5楼分流的

只有一个修改host的行为

[病毒样本] Advanced.Aircraft.Analysis.v2.keygen.by.CORE是否带有木马病毒？

本帖子中包含更多资源

浏览过的版块