#Signed #Netwire (2022-05-04)

显示全部楼层 · 发表于 2022-5-9 21:19:57

https://jirehlov.lanzouh.com/iD3pq04k4ida

s2awscloudupdates[.com

Name 深圳市宏电技术股份有限公司
Status Valid
Issuer thawte SHA256 Code Signing CA
Valid From 12:00 AM 09/09/2019
Valid To 11:59 PM 11/07/2022
Valid Usage Code Signing
Algorithm sha256RSA
Thumbprint D2493567C1129FB5C04AD5B7904280B3E4ABD11B
Serial Number 04 D7 18 29 15 C1 95 A1 AF 4E 96 E4 28 62 43 DB

显示全部楼层 · 发表于 2022-5-9 21:27:07

本帖最后由多变的风向于 2022-5-9 21:28 编辑

FSS MISS 3

显示全部楼层 · 发表于 2022-5-9 21:27:34

aliyunssl.exe 感染型病毒(Win32/Trojan.Generic.HgIASq4A) 已删除
Shadowsocks-4.4.0.185(2).exe 感染型病毒(Win32/Trojan.Generic.HgIASrAA) 已删除
zoom.exe 感染型病毒(Win32/Backdoor.NetWire.HgIASq4A) 已删除
v2ray.exe 感染型病毒(Win32/Trojan.Generic.HgIASrEA) 已删除

显示全部楼层 · 发表于 2022-5-9 21:39:25

毒霸0

显示全部楼层 · 发表于 2022-5-9 21:45:30

金山 0
QQ 0
G DATA 4x

显示全部楼层 · 发表于 2022-5-9 22:19:15

卡巴：aliyunssl.exe——UDS:Trojan.Win32.Shella.ab
Shadowsocks-4.4.0.185(2).exe——UDS:Backdoor.Win32.NetWiredRC.lvm
zoom.exe——Backdoor.Win32.NetWiredRC.lvj
v2ray.exe——VHO:Backdoor.Win32.NetWiredRC.gen

显示全部楼层 · 发表于 2022-5-9 22:22:27

McAfee all

显示全部楼层 · 发表于 2022-5-9 22:23:09

Norton 扫描剩余1x

双击miss

显示全部楼层 · 发表于 2022-5-9 22:35:42

智量(静态特征2022/4/13，主防特征最新) 双击3x
missed aliyunssl.exe

@智量官方

显示全部楼层 · 发表于 2022-5-10 00:14:12

BD kill all

[病毒样本] #Signed #Netwire (2022-05-04)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源