样本 1X

显示全部楼层 · 发表于 2022-1-1 16:25:06

[color=rgba(0, 0, 0, 0.85)]链接:https://www.123pan.com/s/xaeA-U7lvH

显示全部楼层 · 发表于 2022-1-1 16:29:30

MS Defender：目前报告为Trojan:Win32/Sabsik!ml

显示全部楼层 · 发表于 2022-1-1 16:44:15

Norton：WS.Reputation.1

显示全部楼层 · 发表于 2022-1-1 16:46:13

卡巴扫描miss，上传opentip后自动跑出来报红

显示全部楼层 · 发表于 2022-1-1 16:51:13

本帖最后由 netweb 于 2022-1-1 16:53 编辑

ESSP kill
c1483179bb71b3e6ca9e7186638773dcd75430f7c1684b7d063c7d9ca7a77609.dll;WinGo/Agent.CY

生如夏花之绚烂，死如秋叶之静美
2022/1/1 下午5:51:13
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2022-1-1 16:52:29

wwwab 发表于 2022-1-1 16:46
卡巴扫描miss，上传opentip后自动跑出来报红

是因为高启发吗

---------------------------------------
事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Multi.MalGO.a
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: c1483179bb71b3e6ca9e7186638773dcd75430f7c1684b7d063c7d9ca7a77609.dll
对象路径: D:\Browerdownload\Compressed\Downloads\Downloads
MD5: C681E7877D1946E47D343CDEBEBE5FEB
原因: 专家分析
数据库发布日期: 今天，2022-01-01 9:45:00

显示全部楼层 · 发表于 2022-1-1 16:54:24

Total virus records: 12596748
Key file: e:\GitHub\drwebwcl\drweb32u.key
License key number: 0010001862
License key activates on: 2000-05-25
License key expires on: unlimited
Scan report for "z:\VM\home\kafan\Downloads\test\Downloads\c1483179bb71b3e6ca9e7186638773dcd75430f7c1684b7d063c7d9ca7a77609.dll":
      Scanned: 1                Cured: 0
Infected found: 0                Deleted: 0
  Modifications: 0                Renamed: 0
   Suspicious: 0                Moved: 0
      Adware: 0                Ignored: 0
      Dialers: 0
      Jokes: 0             Scan time: 0:00:02
   Riskware: 0             Scan speed: 6497 Kb/s
   Hacktools: 0             Scan ended: 16:52:41

大蜘蛛miss

显示全部楼层 · 发表于 2022-1-1 16:55:25

秋日之殇发表于 2022-1-1 16:52
是因为高启发吗

---------------------------------------

没有，opentip第一次上传，一开始是绿的未分类，后来突然变红，没有历史报毒名称，下面云沙箱结果多了一条报红的

显示全部楼层 · 发表于 2022-1-1 16:57:30

mcafee MISS

显示全部楼层 · 发表于 2022-1-1 17:53:03

建议双击

[病毒样本] 样本 1X