TG病毒1x

显示全部楼层 · 发表于 2022-5-14 00:24:45

早上收到的TG病毒，VT首次上传30/69，卡巴扫描miss
VT: VirusTotal - File - c655e3f08fc75deaa32e46bf4522afe913a4d399ebc030dfb7d41c0dbc7d4737
https://cowtransfer.com/s/1adb6516d7ea4e

显示全部楼层 · 发表于 2022-5-14 00:29:31

BD Kill

显示全部楼层 · 发表于 2022-5-14 00:33:27

ESET blocked.

显示全部楼层 · 发表于 2022-5-14 00:34:12

卡巴实体机双击kill

Event: Process terminated
Application: Quick Assist
User: DESKTOP-I30Q877\huangzihang
User type: Active user
Component: System Watcher
Result description: Terminated
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Users\huangzihang\Desktop
Object name: 13号下发金额对账.exe

老熟人了，没想到你这居然是新人贴...

显示全部楼层 · 发表于 2022-5-14 00:35:23

本帖最后由 anthonyqian 于 2022-5-14 00:51 编辑

琳辰发表于 2022-5-14 00:33
ESET blocked.

ESSP LiveGuard杀，被立刻同步LiveGrid了

显示全部楼层 · 发表于 2022-5-14 00:37:50

huangzihang 发表于 2022-5-13 11:34
卡巴实体机双击kill

Event: Process terminated

我又没有样本来源，最近Telegram开始收到热心人舍命发的新鲜样本，那不得来分享一下

前两天就收到一个，奈何我手速太快把会话删了，忘了存解压密码

显示全部楼层 · 发表于 2022-5-14 00:41:04

显示全部楼层 · 发表于 2022-5-14 00:41:22

自己补一个，诺顿扫描miss，双击miss，病毒双击后删掉本体，成功与宿主机建立连接。
诺顿，永远都是那么的岁月静好

显示全部楼层 · 发表于 2022-5-14 00:53:13

anthonyqian 发表于 2022-5-14 00:35
ESSP LiveGuard杀，被立刻同步LiveGrid了

那个是内存扫描吧，跟云应该关系不大

显示全部楼层 · 发表于 2022-5-14 00:57:36

hushuai 发表于 2022-5-14 00:41
自己补一个，诺顿扫描miss，双击miss，病毒双击后删掉本体，成功与宿主机建立连接。
诺顿，永远都是那么的 ...

防火墙弹了一个吧

[病毒样本] TG病毒1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

浏览过的版块