后门？

显示全部楼层 · 发表于 2021-12-26 12:31:29

本帖最后由正在缓冲于 2021-12-26 12:32 编辑

https://wwo.lanzouy.com/i8RCNxztjcd

https://www.virustotal.com/gui/f ... 1dd05562f?nocache=1

显示全部楼层 · 发表于 2021-12-26 12:35:59

显示全部楼层 · 发表于 2021-12-26 12:48:11

360：

2021-12-26 12:38:53 恶意软件(HEUR/QVM202.0.3283.Malware.Gen)MD5:2502d283788fda3ec07b97b70819dc91已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器下载\test\71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe

复制代码

显示全部楼层 · 发表于 2021-12-26 12:53:49

MS Defender：目前报告为Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2021-12-26 12:57:36

火绒miss

显示全部楼层 · 发表于 2021-12-26 13:00:03

病毒C&C服务器的原始下载地址为：http://92.255.85.131/img/r32.exe

我刚刚研究了一下，这个家族的病毒可有意思了，一会儿我发几个同家族的下载者（父样本），他们都是会去下载这个子的样本的

显示全部楼层 · 发表于 2021-12-26 13:18:01

cylance

显示全部楼层 · 发表于 2021-12-26 13:20:04

发布时间 Dec 16， 2021 | 更新时间了解其他威胁
木马：Win32/Sabsik！ml
已检测到 Microsoft Defender Antivirus
别名：无关联的别名

总结
Microsoft Defender Antivirus可检测并删除此威胁。

此威胁可以在您的PC上执行恶意黑客选择的许多操作。

了解恶意软件进入您的PC的方式。

显示全部楼层 · 发表于 2021-12-26 13:29:37

文件名: 71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe
威胁名称: Trojan.Gen.2完整路径: C:\Users\Ho\Desktop\71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe

____________________________

____________________________

在电脑上
2021/12/26 ( 13:29:03 )

上次使用时间
2021/12/26 ( 13:29:03 )

启动项
否

已启动
否

威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。

____________________________

71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe 威胁名称: Trojan.Gen.2
定位

极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。

高
此文件具有高风险。

____________________________

来源: 外部介质

____________________________

文件操作

文件: C:\Users\Ho\Desktop\ 71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe 已阻止
____________________________

文件指纹 - SHA:
不可用
文件指纹 - MD5:
不可用

显示全部楼层 · 发表于 2021-12-26 13:37:45

2021/12/26 13:36 SpIDer Guard 侦测到威胁对象： 71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe 威胁： Trojan.Inject4.23090 操作：已隔离路径： D:\test\71da9221ae05af1fd563cf0481433a643c437f503f7a61de60292d61dd05562f.exe

[病毒样本] 后门？

本帖子中包含更多资源

本帖子中包含更多资源