Guloader Signed x1

显示全部楼层 · 发表于 2022-3-2 20:17:56

来自MB，VT首次上传11/71，McAfee 扫描报JTI/Suspect

显示全部楼层 · 发表于 2022-3-2 20:20:34

病毒名称：Trojan/Injector.amv
病毒ID：F6BD9B6810446106
病毒路径：C:\Users\Admin\Desktop\8d46e23eb84b906ad34292716d0d06eb9a26a87157da5b45f2e5583aaedb9a05\8d46e23eb84b906ad34292716d0d06eb9a26a87157da5b45f2e5583aaedb9a05.exe
操作类型：修改
操作结果：已处理

进程ID：3888
操作进程：C:\Program Files\WinRAR\WinRAR.exe
操作进程命令行："C:\Program Files\WinRAR\WinRAR.exe" x -iext -ow -ver -imon1 -- "C:\Users\Admin\Desktop\8d46e23eb84b906ad34292716d0d06eb9a26a87157da5b45f2e5583aaedb9a05.zip" C:\Users\Admin\Desktop\8d46e23eb84b906ad34292716d0d06eb9a26a87157da5b45f2e5583aaedb9a05\
父进程：C:\Windows\Explorer.EXE

显示全部楼层 · 发表于 2022-3-2 20:22:55

SecureAPlus kill

显示全部楼层 · 发表于 2022-3-2 20:23:24

智量

HitmanPro.Alert

显示全部楼层 · 发表于 2022-3-2 20:27:29

ESET扫描没有报告威胁

显示全部楼层 · 发表于 2022-3-2 20:39:44

Avira：HEUR/APC

显示全部楼层 · 发表于 2022-3-2 20:44:07

BEST扫描miss，双击似乎没反应

显示全部楼层 · 发表于 2022-3-2 20:46:06

本帖最后由 761773275 于 2022-3-2 20:58 编辑

jdsh 发表于 2022-3-2 20:23
智量

HitmanPro.Alert

护士双击不杀

疑似反虚拟机、沙盒，在想要不要实机

卧槽，实机双击也不杀

显示全部楼层 · 发表于 2022-3-2 20:48:55

Avast
NSIS:TrojanX-gen[Trj]

显示全部楼层 · 发表于 2022-3-2 21:04:55

卡巴

应用程序名称: SearchProtocolHost.exe
应用程序路径: C:\Windows\System32
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: HEUR:Trojan.Win32.Shelsy.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: 8d46e23eb84b906ad34292716d0d06eb9a26a87157da5b45f2e5583aaedb9a05.exe
对象路径: C:\Users\M3\Downloads\8d46e23eb84b906ad34292716d0d06eb9a26a87157da5b45f2e5583aaedb9a05
MD5: 8F6015F255EA225006CF8C87BF1DCF15

[病毒样本] Guloader Signed x1

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块