#Lokibot(?)

显示全部楼层 · 发表于 2022-5-15 14:02:21

https://funami.lanzoub.com/iQsi604v9yih

显示全部楼层 · 发表于 2022-5-15 14:05:21

2022-05-15 14:04:51 恶意软件(HEUR/QVM19.1.4603.Malware.Gen)MD5:5fbd4b8995f1ecfa3239a9dbdf631baf已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\692a640f.exe

复制代码

显示全部楼层 · 发表于 2022-5-15 14:09:39

Avast IDP

显示全部楼层 · 发表于 2022-5-15 14:11:49

安天，腾讯电脑管家，咖啡扫描均miss，智量扫描1X

显示全部楼层 · 发表于 2022-5-15 14:12:38

显示全部楼层 · 发表于 2022-5-15 14:12:59

SOPHOS

在 692A640F.exe 检测到 Mal/VMProtBad-A

复制代码

显示全部楼层 · 发表于 2022-5-15 14:22:08

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-15 14:25:53

本帖最后由 anthonyqian 于 2022-5-15 14:52 编辑

ESET 扫描missed，ELG missed，双击主防杀，KART还没反应过来（不懂ELG怎么报安全的）

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/5/15 14:24:31;深度行为检测扫描程序;文件;C:\Users\\Downloads\Compressed\692A640F.exe;BH/PSWFareit.1 特洛伊木马;已通过删除清除
——————

附加测试，关闭ESET的深度行为检测扫描程序模块，双击：

首先ESET网络过滤模块阻止： hxxp://37.0[.11.227/droidtwo/five/fre.php;已阻止;内部 IP 黑名单

然后ESET网络防护模块阻止：已检测到可疑的僵尸网络;已阻止37.0[.11.227:80;TCP;Win32/Fareit

同时触发KART的PDM检测，进程被终止。

显示全部楼层 · 发表于 2022-5-15 14:27:32

本帖最后由 kuroandsan 于 2022-5-15 14:30 编辑

卡巴斯基

应用程序路径: C:\Users\Mpl\Desktop\#Lokibot
组件: 网页反病毒
结果说明: 已阻止
类型: 恶意链接
名称: http://37.0.11.227/droidtwo/five/fre.php
精确度: 确切
威胁级别: 高
对象类型: 网页
对象名称: fre.php
对象路径: http://37.0.11.227/droidtwo/five
原因: 数据库

复制代码

显示全部楼层 · 发表于 2022-5-15 14:29:14

本帖最后由 Hibike 于 2022-5-15 14:32 编辑

Norton IPS拦截

System Infected: Infostealer.Lokibot Activity 2

[病毒样本] #Lokibot(?)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源