#NetWire #Signed

显示全部楼层 · 发表于 2021-11-19 20:08:49

https://www.virustotal.com/gui/f ... 37ef2b730?nocache=1
https://wss1.cn/f/6x29wahdmu8 复制链接到浏览器打开

显示全部楼层 · 发表于 2021-11-19 20:13:36

ESET Win32/GenCBL.BFJ 特洛伊木马的变量

显示全部楼层 · 发表于 2021-11-19 20:19:00

本帖最后由 aboringman 于 2021-11-19 22:25 编辑

360：miss

安全大脑

MD

Trojan:Win32/Tnega!ml

复制代码

显示全部楼层 · 发表于 2021-11-19 20:26:56

FSS

显示全部楼层 · 发表于 2021-11-19 21:00:36

卡巴
UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于 2021-11-19 21:36:03

本帖最后由 00006666 于 2021-11-19 21:39 编辑

哈勃分析样本存在反调试行为

山石网科云沙箱分析为安全

360云沙箱分析未发现可疑行为

显示全部楼层 · 发表于 2021-11-19 21:39:54

00006666 发表于 2021-11-19 21:36
哈勃分析样本存在反调试行为

https://www.joesandbox.com/analysis/891157

显示全部楼层 · 发表于 2021-11-19 21:46:48

卡巴

件: 对象已删除
用户: ALEX-PC\Alex
用户类型: 活动用户
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果说明: 已删除
名称: UDS:DangerousObject.Multi.Generic
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 004f011b37e4446fa04b76aae537cc00f6588c0705839152ae2d8a837ef2b730.exe

显示全部楼层 · 发表于 2021-11-19 22:23:53

Rising miss

显示全部楼层 · 发表于 2021-11-20 08:56:57

[病毒样本] #NetWire #Signed

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源