#SysJoker #MacOS (2022-01-11)补充

显示全部楼层 · 发表于 2022-1-13 22:26:57

https://bbs.kafan.cn/thread-2225217-1-1.html

https://www.virustotal.com/gui/f ... 74709bf68/detection

显示全部楼层 · 发表于 2022-1-13 22:28:05

ESET：kill

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/1/13 22:28:41;文件系统实时防护;文件;F:\AD\macos4\macos4;OSX/SysJoker.A 特洛伊木马;已通过删除清除;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (5BE4CE09B674B292CEAF62554772F6BEC9649FBB).;F639975BCB89262D73369FBB6D051643804B18CD;2022/1/13 22:28:38

显示全部楼层 · 发表于 2022-1-13 22:29:25

本帖最后由 aboringman 于 2022-1-13 23:16 编辑

腾管：miss

安全大脑

显示全部楼层 · 发表于 2022-1-13 22:33:15

诺顿

文件名: macos4
威胁名称: OSX.Trojan.Gen

显示全部楼层 · 发表于 2022-1-13 22:40:24

ms defender kill

显示全部楼层 · 发表于 2022-1-13 22:58:20

本帖最后由 54ss 于 2022-1-14 05:56 编辑

BD for mac扫描miss

BD入库

显示全部楼层 · 发表于 2022-1-13 23:02:29

360miss

显示全部楼层 · 发表于 2022-1-13 23:21:09

dr.web kill

显示全部楼层 · 发表于 2022-1-13 23:54:13

McAfee livesafe miss

显示全部楼层 · 发表于 2022-1-13 23:56:35

卡巴：
事件: 检测到恶意对象
用户: DESKTOP-S41H2K9\Administrator
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.OSX.SysJoker.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: macos4
对象路径: C:\Users\Administrator\Desktop
MD5: EF599BB5ED844B9A51817BD4385D3683
原因: 机器学习
数据库发布日期: 今天，2022/1/13 19:09:00

[病毒样本] #SysJoker #MacOS (2022-01-11)补充

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源