分区表杀手两只

显示全部楼层 · 发表于 2022-1-24 02:00:33

样本一：

样本二：

https://wss1.cn/f/7for3kfz0um

显示全部楼层 · 发表于 2022-1-24 07:26:30

火绒1

显示全部楼层 · 发表于 2022-1-24 08:10:54

MDE下载完就杀了

显示全部楼层 · 发表于 2022-1-24 08:20:22

安天all

显示全部楼层 · 发表于 2022-1-24 08:30:56

360

显示全部楼层 · 发表于 2022-1-24 09:04:04

智量双击

2022-01-24 09:02:55|C:\Windows\System32\cmd.exe|WIBD:Heur.MalOffice.D0
2022-01-24 09:03:18|C:\Users\Dolphiner\Downloads\WINWORD\wwlib.dll|WIBD:HEUR.MalBehavior.B0

复制代码

显示全部楼层 · 发表于 2022-1-24 09:08:56

McAfee 1x

显示全部楼层 · 发表于 2022-1-24 09:37:38

卡巴

已处理的对象
/Users/bfax/Desktop/WINWORD.EXE	已删除	木马程序	Trojan.Win32.Agent.xalizl	2022-01-24 09:36:33 +08:00

/Users/bfax/Desktop/wwlib.dll	已删除	木马程序	HEUR:Trojan.Win32.Inject.gen	2022-01-24 09:34:04 +08:00

显示全部楼层 · 发表于 2022-1-24 09:57:58

cylance 2x

显示全部楼层 · 发表于 2022-1-24 10:08:40

诺顿两个trojan horse

[病毒样本] 分区表杀手两只