Trojan.Win32.Themida VT 14/68 1x

显示全部楼层 · 发表于 2022-4-30 13:46:33

https://www.virustotal.com/gui/f ... 1ee2c0291?nocache=1

https://cloud.tsinghua.edu.cn/f/76f4a243b92d47f7957f/?dl=1

显示全部楼层 · 发表于 2022-4-30 13:47:52

Time;Scanner;Object type;Object;Detection;Action;User;Information;Hash;First seen here
30/4/2022 下午 1:47:41;Real-time file system protection;file;C:\Users\123\OneDrive\桌面\IsRun_protected.exe;a variant of Win64/Packed.Themida.KX trojan;cleaned by deleting;PIXEL\123;Event occurred during an attempt to access the file by the application: C:\Windows\explorer.exe (60848D919A3A8DC16A92A010AEF866CAA76790CC).;C396CD388A288E974DBA6A7C16EAE743FB14E631;30/4/2022 下午 1:47:38

显示全部楼层 · 发表于 2022-4-30 13:51:13

bd扫描miss 双击

显示全部楼层 · 发表于 2022-4-30 13:52:59

毒霸扫描miss

显示全部楼层 · 发表于 2022-4-30 13:56:28

本帖最后由 huangzihang 于 2022-4-30 14:02 编辑

lingdu233 发表于 2022-4-30 13:51
bd扫描miss 双击

我把可执行文件头给掐了，只保留了有特征的部分，因为这次作者更新的这玩意没有确认开关。
补一个原版，测双击用这个：https://cloud.tsinghua.edu.cn/f/6245aaf1a8114ecebe7f/?dl=1

显示全部楼层 · 发表于 2022-4-30 14:17:02

本帖最后由没有名字ssss 于 2022-4-30 14:21 编辑

BD双击，用后面原版的链接

显示全部楼层 · 发表于 2022-4-30 14:19:57

bd miss

显示全部楼层 · 发表于 2022-4-30 14:24:03

本帖最后由 anxiety520 于 2022-4-30 14:32 编辑

卡巴扫描miss 双击SW:not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9 PDM:Trojan.Win32.Generic extradll报Trojan.Win32.Agentb.kasp 回滚有效

显示全部楼层 · 发表于 2022-4-30 14:24:43

事件: 检测到恶意对象
应用程序: 易语言程序
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop
对象名称: isrun_protected.exe
原因: 数据库
数据库发布日期: 昨天，2022/4/29 21:38:00

显示全部楼层 · 发表于 2022-4-30 14:27:16

秋日之殇发表于 2022-4-30 14:24
事件: 检测到恶意对象
应用程序: 易语言程序
组件: 系统监控

你可以试试21.6免费版，比21.3流畅

[病毒样本] Trojan.Win32.Themida VT 14/68 1x

本帖子中包含更多资源

本帖子中包含更多资源