掛馬樣本包(3X) #211202

显示全部楼层 · 发表于 2021-12-2 22:00:55

掛馬網址：
phantomwallet.site/Phantom.exe
107.172.73.132/netwk/fbb.exe
cdn.discordapp.com/attachments/915334108345929732/915334123751624804/111111.exe

樣本載點(密碼infected)：

測試：
智量 - 3X

MBAM - 3X

显示全部楼层 · 发表于 2021-12-2 22:04:07

卡巴

显示全部楼层 · 发表于 2021-12-2 22:05:43

ESET 3x

显示全部楼层 · 发表于 2021-12-2 22:11:31

本帖最后由 aboringman 于 2021-12-2 23:48 编辑

360：

2021-12-02 22:06:32 恶意软件(HEUR/QVM03.0.ADDB.Malware.Gen)MD5:015ed94ce4a51b250d7022a6ee042db1已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\malwarepack#211202\111111.exe
2021-12-02 22:06:32 感染型病毒(Win32/Trojan.Agentb.HgIAShMA)MD5:e3c7b6d09f1e358b6b027419cb1c8de7已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\malwarepack#211202\fbb.exe

复制代码

安全大脑

这次试着直接下载剩下的那个目标文件，能杀了哇（咦？？？？？？）

2021-12-02 23:47:12 感染型病毒(Win32/TrojanSpy.Generic.HgEAShMA)MD5:96e94ea39fb8c0b3c6cd1a2d8455e0c3已删除此文件，如果您发现误删，可从隔离区恢复此文件。 c:\users\123\downloads\phantom.exe

复制代码

显示全部楼层 · 发表于 2021-12-2 22:24:47

McAfee kill all

显示全部楼层 · 发表于 2021-12-2 22:40:03

显示全部楼层 · 发表于 2021-12-3 12:05:33

火绒1

显示全部楼层 · 发表于 2021-12-3 15:39:19

Dr.Web：
2021/12/3 15:33 扫描仪侦测到威胁对象： Phantom.exe 威胁： Trojan.MulDrop19.9905 操作：已隔离路径： D:\test\MalwarePack#211202.zip\MalwarePack#211202\Phantom.exe
2021/12/3 15:33 扫描仪侦测到威胁对象： 111111.exe 威胁： Trojan.Siggen15.59688 操作：已隔离路径：D:\test\MalwarePack#211202.zip\MalwarePack#211202\111111.exe

[病毒样本] 掛馬樣本包(3X) #211202

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源