#Choziosi 相关样本存档 (2022-01)

Jirehlov1234

https://www.gdatasoftware.com/bl ... us-chrome-extension

救命稻草

正在缓冲

Avast 3x，上报
Win32:MalwareX-gen[Trj]   Other:Malware-gen[Trj]

秋日之殇

卡巴清空

761773275

wwwab

McAfee(only DAT)

扫描由McAfee邮件上报系统自动进行

McAfee Labs - Beaverton                                                               
Current Scan Engine Version:6100.8979                                                  
Current DAT Version:10248.0000                                                         
Thank you for your submission.                                                         

Analysis ID: 11090425

File Name            Findings                       Detection                    Type         Extra
--------------------|------------------------------|----------------------------|------------|-----
archive.crx         |inconclusive                  |                            |            |no   
background.js       |inconclusive                  |                            |            |no   
conf.js             |inconclusive                  |                            |            |no   
cs_installer.exe    |current detection             |rdn/generic.grp             |Trojan      |no   
deobfus_ext_final.tx|inconclusive                  |                            |            |no   
dumped.txt          |inconclusive                  |                            |            |no   
forza horizon 5 hack|current detection             |rdn/generic.grp             |Trojan      |no   
manifest.json       |inconclusive                  |                            |            |no   
properties.png      |no malware                    |                            |            |no   

no malware [properties.png]                                                                     

   McAfee Labs has found no indications of malicious code. Upon examining the file we     
observed no malicious behavior.                                                        

inconclusive [archive.crx background.js conf.js deobfus_ext_final.txt dumped.txt manifest.json]   

   Automated analysis was not able to determine that this file is malware. This file is   
being sent for further processing and the DAT files will potentially be updated if     
detection of this sample is warranted.                                                

current detection [cs_installer.exe forza horizon 5 hack (xp and unlock all cars ch....iso]            

   The file submitted is malware that can be detected with current DAT files. It is      
recommended that you update your DAT and engine files and scan your computer again.   

Note –                                                                                 

Due to the prevalence of network gateway AV products, it is important that all         
submissions be zipped and the zip file password-protected (password - infected). Some  
products will reject an email that contains a virus that is not sent in this way. In   
addition, often we receive a file that appears not to have been infected, to find      
later that the file was infected when it left the sender, and was cleaned somewhere   
along the line.                                                                        

Regards,                                                                              



McAfee Labs                                                                           

zwl2828

Microsoft Defender

Trojan:Win32/Choziosi.B
Trojan:Win32/Tnega!ml

*.crx, *.txt left.

hipoxiaxxx

飞塔3x

ANY.LNK

MS Defender：击杀ISO EXE，扩展删除了其中的background.js和conf.js（入库）

xiaobao233

火绒扫描miss all 17:47升库,火绒miss all
360