自制的，强力删除KES klnagent文件

显示全部楼层 · 发表于 2021-12-1 20:39:57

本帖最后由 Eunismal 于 2021-12-1 21:16 编辑

已测运行后klnagent服务无法正常启动
密码 infected
口令：9p4kv5

显示全部楼层 · 发表于 2021-12-1 20:43:15

链接已删除

显示全部楼层 · 发表于 2021-12-1 21:01:44

846472713 发表于 2021-12-1 20:43
链接已删除

重新上传了

显示全部楼层 · 发表于 2021-12-1 21:04:33

vipre miss
https://www.virustotal.com/gui/f ... bc215090d?nocache=1

显示全部楼层 · 发表于 2021-12-1 21:06:41

FSS安全

显示全部楼层 · 发表于 2021-12-1 21:11:57

Avira APC

显示全部楼层 · 发表于 2021-12-1 21:31:54

本帖最后由 aboringman 于 2021-12-1 22:34 编辑

360：miss

被上报

结果：暂未发现风险

显示全部楼层 · 发表于 2021-12-1 21:53:08

avira kill:apc

显示全部楼层 · 发表于 2021-12-2 10:31:13

360安全卫士
类型:木马-HEUR/QVM202.0.AB00.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\360SANDBOX\SHADOW\360安全浏览器下载\antiagent.exe
文件大小:2.34M (2,455,552 字节)
文件版本:
文件描述:
文件指纹（MD5）:964d5943c7fd91f439fb6d7169425ede
处理建议:隔离文件

显示全部楼层 · 发表于 2021-12-2 10:38:32

ECSP miss

[病毒样本] 自制的，强力删除KES klnagent文件