#SolarMarker (2022/5/4)

显示全部楼层 · 发表于 2022-5-8 14:24:22

本帖最后由 swizzer 于 2022-5-8 15:53 编辑

https://funami.lanzoub.com/ia7VY04hgwgb

显示全部楼层 · 发表于 2022-5-8 14:32:53

ESET

MSIL/Kryptik.AFAQ 特洛伊木马的变量

显示全部楼层 · 发表于 2022-5-8 14:38:59

寂寞如诗发表于 2022-5-8 14:30
KSN受信任

这种不是KSN信任，如果本地拉黑签名的话，右键KSN信誉就会显示未知了

显示全部楼层 · 发表于 2022-5-8 14:41:00

Kaspersky 21.7.1.91 Beta
0

显示全部楼层 · 发表于 2022-5-8 14:42:21

Norton miss

显示全部楼层 · 发表于 2022-5-8 15:03:23

双击

显示全部楼层 · 发表于 2022-5-8 15:21:50

金山

显示全部楼层 · 发表于 2022-5-8 15:24:54

垫底选手熊猫扫描miss，安天，腾讯管家扫描均miss，scureaplus由于文件太大上传极慢就不扫了

显示全部楼层 · 发表于 2022-5-8 15:25:29

BD miss

显示全部楼层 · 发表于 2022-5-8 15:25:46

卡巴双击终止并回滚

事件: 检测到恶意对象
应用程序: ZpytwxpkhT
用户: DESKTOP-OU1UCRF\ZT
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: D:\下载\SolarMarker
对象名称: F50DA8168F1F9775E9319A46852E71AB7012D0B287B76F4142CAE0D5A4B5D859E815C69CCCD0F0FD3B21E72BC915C3B29774A7763E99515DDC2E7174C523A54A.exe
原因: 行为分析
数据库发布日期: 今天，2022/5/8 0:22:00
MD5: B63E75ACF5564871F4571863645C4A7A

事件: 对象将在重启后删除
应用程序: ZpytwxpkhT
用户: DESKTOP-OU1UCRF\ZT
用户类型: 活动用户
组件: 系统监控
结果说明: 将在重启后删除
类型: 木马
威胁级别: 信息
对象类型: 文件
对象路径: D:\下载\SolarMarker
对象名称: Aftqdlywnte.exe
MD5: B63E75ACF5564871F4571863645C4A7A

事件: 回滚已完成
应用程序: ZpytwxpkhT
用户: DESKTOP-OU1UCRF\ZT
用户类型: 活动用户
组件: 系统监控
结果说明: 应用程序操作回滚
类型: 木马
名称: PDM:Trojan.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: d:\下载\solarmarker
对象名称: f50da8168f1f9775e9319a46852e71ab7012d0b287b76f4142cae0d5a4b5d859e815c69cccd0f0fd3b21e72bc915c3b29774a7763e99515ddc2e7174c523a54a.exe

[病毒样本] #SolarMarker (2022/5/4)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块