病毒

显示全部楼层 · 发表于 2022-1-20 08:18:55

MS Defender：触发自动上报并报告Trojan:Win32/Sabsik.FL.B!ml

显示全部楼层 · 发表于 2022-1-20 16:47:36

小红伞分析后确认是病毒，入库

文件	mc超级外{过}{滤}挂.exe
SHA256	aa68d8e4999c784dbb3c02b8646f290dbe97aa6434b6fb965dd0654b1f57c46f
Type	PE32
Size	2.080.768 bytes
Category	Malware
Detection name	TR/Redcap.fecrf
VDF version	8.19.4.208

显示全部楼层 · 发表于 2022-1-20 18:56:49

pyic 发表于 2022-1-20 16:47
小红伞分析后确认是病毒，入库

病毒有衍生体，在System32目录下，一个mc.exe一个mn.exe，一个改密码一个改注册表，细看改注册表的改的很多

显示全部楼层 · 发表于 2022-2-24 17:33:30

k2132 发表于 2022-1-19 09:24
360
HEUR/QVM07.1.B8CF.Malware.Gen
火绒

FlyStudio直接照搬

[病毒样本] 病毒