#Backdoor Redline 1X

显示全部楼层 · 发表于 2022-5-8 00:59:45

本帖最后由神龟Turmi 于 2022-5-8 01:28 编辑

VT处扫，但是大部分主流杀软应该能特征杀

https://wwtu.lanzoum.com/isY7604gt3ha

Comodo:MISS

Comodo Valkyrie:MISS

显示全部楼层 · 发表于 2022-5-8 01:03:10

智量启发杀

显示全部楼层 · 发表于 2022-5-8 01:15:43

ESET detected.

build.exe - a variant of MSIL/Spy.Agent.DFY trojan

显示全部楼层 · 发表于 2022-5-8 04:03:05

文件名: build.exe
威胁名称: Trojan Horse完整路径: D:\test\build.exe
____________________________
____________________________
在电脑上
2022/5/8 ( 4:00:38 )
上次使用时间
2022/5/8 ( 4:02:38 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
build.exe 威胁名称: Trojan Horse
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
高
此文件具有高风险。
____________________________
https://i01.lanzoug.com/050804bb/2022/05/08/f281d2a3bf26e986298cd35437050bef.zip?st=MvqgU8Z9IJP0bY0rwh9qQQ&e=1651955733&b=UzEKPwExWGVRNFM3A30EelNvXHA_c&fi=69696450&pid=113-101-37-89&up=2&mp=0&co=1
已下载文件从 lanzoug.com
来源: 外部介质
build.exe
____________________________
文件操作
文件: D:\test\ build.exe 已删除
____________________________
文件指纹 - SHA:
efe2559f7423a204a16e8e0b3d69573d6d8554c8dde3948ed386f06fbfdbf3cd
文件指纹 - MD5:
c608ea09dbe3e33c5a2314305bd3451c

复制代码

显示全部楼层 · 发表于 2022-5-8 05:02:55

迈克菲

显示全部楼层 · 发表于 2022-5-8 05:21:56

卡巴斯基 kill

显示全部楼层 · 发表于 2022-5-8 07:37:42

FSS kill

显示全部楼层 · 发表于 2022-5-8 08:22:38

显示全部楼层 · 发表于 2022-5-8 08:42:47

sophos

显示全部楼层 · 发表于 2022-5-8 08:48:27

毒霸

[病毒样本] #Backdoor Redline 1X