木马程序 1X

显示全部楼层 · 发表于 2021-12-12 14:23:26

木马程序 1X

https://ata.360.cn/report/16117146402816/analyse

显示全部楼层 · 发表于 2021-12-12 14:25:01

本帖最后由正在缓冲于 2021-12-12 14:30 编辑

Avast miss，准备双击
样本运行，文件消失，可见进程，Avast无反应

显示全部楼层 · 发表于 2021-12-12 14:27:46

火绒

显示全部楼层 · 发表于 2021-12-12 14:28:39

卡巴斯基kill

显示全部楼层 · 发表于 2021-12-12 14:49:05

诺顿扫描miss
双击后样本自杀，有进程但sonar没杀也没发现后续动作

显示全部楼层 · 发表于 2021-12-12 14:51:24

BD 扫描miss 双击ATD杀

Application 12244250.txt has been detected as potentially malicious and was blocked.
Application path: C:\Windows\SysWOW64\12244250.txt
Command line parameters: "C:\Users\\Downloads\a2067dc0abda1040f738901bbcdf99696a8b7ab251abd6ed1fcc5423ceaf8a8d.exe"
Detection ID: SuspiciousBehavior.DD32B7AE5394F1EA

显示全部楼层 · 发表于 2021-12-12 15:06:12

ESSP kill

显示全部楼层 · 发表于 2021-12-12 15:15:38

F-secure解压杀

显示全部楼层 · 发表于 2021-12-12 16:54:57

诺顿解压kill

显示全部楼层 · 发表于 2021-12-12 17:05:02

rising kill

[病毒样本] 木马程序 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源