样本 1X

显示全部楼层 · 发表于 2022-2-26 14:42:57

https://wss1.cn/f/7p9bgde5uxs 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-2-26 14:46:16

本帖最后由 ICzcz 于 2022-2-26 14:49 编辑

ESET

日志
扫描日志
检测引擎的版本: 24850 (20220225)
日期: 2022/2/26 时间: 14:48:06
已扫描的磁盘、文件夹和文件: F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b7876b3361_Tue091c34819cbe.exe - MSIL/TrojanDownloader.Agent.JVN 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b78777151a_Tue09d9349056c.exe - MSIL/GenKryptik.FQGK 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b78781fff9_Tue09b78d2f358.exe - Win32/TrojanDownloader.Agent.GBZ 特洛伊木马 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b787869bfa_Tue099b5bab36e.exe - MSIL/TrojanDownloader.Tiny.BAM 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b787bb1155_Tue09f6d1af.exe - Win32/Kryptik.HOJS 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b787e4965f_Tue093be5adf9.exe > WINRARSFX > mylMGycK.cpl - Win32/Injector.ERDA 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b78802ae9d_Tue098267cebed.exe - Win32/Spy.Agent.PYV 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b7883cbd7b_Tue097fba55829.exe - Win32/Kryptik.HOJS 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b7885376ec_Tue09c975354.exe - Win64/Agent.ATS 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b788600ed6_Tue095ec1fc33e8.exe - Win32/Kryptik.HOJS 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b7887058e3_Tue09947cf03ac.exe > INNO > script_decompiled.pas - Win32/TrojanDownloader.Agent.FUA 特洛伊木马 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > 620b7887058e3_Tue09947cf03ac.exe > INNO - Win32/TrojanDownloader.Adload.NUT 特洛伊木马的变量 - 已通过删除清除 [1]
F:\AD\620B78A53142D-Win-i864\620b788dd279d_app-setup-i864-full\win_setup__620b788dc70b8.exe > NSIS > setup_installer.exe > 7ZSD > setup_install.exe - Win32/Agent.ADUG 特洛伊木马的变量 - 已通过删除清除 [1]

复制代码

显示全部楼层 · 发表于 2022-2-26 14:49:53

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.MSIL.Mokes.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: win_setup__620b788dc70b8.exe
对象路径: D:\Browerdownload\Compressed\620B78A53142D-Win-i864
MD5: C7FBA930908CD1AF432DD2E21BC205F0
原因: 机器学习
数据库发布日期: 今天，2022-02-26 8:14:00

显示全部楼层 · 发表于 2022-2-26 14:51:02

MS Defender：目前报告Trojan:Win32/AgentTesla!ml

显示全部楼层 · 发表于 2022-2-26 14:53:44

Norton
Filename: win_setup__620b788dc70b8.exe
Threat name: Heur.AdvML.C

显示全部楼层 · 发表于 2022-2-26 14:56:06

显示全部楼层 · 发表于 2022-2-26 16:19:48

Dr.Web for Mac -

显示全部楼层 · 发表于 2022-2-26 16:27:24

智量
Trojan.Generic

火绒
TrojanDownloader/MSIL.Agent.eu

显示全部楼层 · 发表于 2022-2-27 02:49:43

奇安信

[病毒样本] 样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块