#Netwire #Signed (2022-05-23)

显示全部楼层 · 发表于 2022-5-23 21:59:52

本帖最后由 Jirehlov1234 于 2022-5-23 22:01 编辑

https://www.virustotal.com/gui/f ... 1506cfb58?nocache=1

https://www.virustotal.com/gui/f ... e1ce0e086?nocache=1

上一集：https://bbs.kafan.cn/thread-2235228-1-1.html

Name       厦门启下网络科技有限公司
Status       Valid
Issuer       Sectigo Public Code Signing CA R36
Valid From       12:00 AM 12/29/2021
Valid To       11:59 PM 12/29/2022
Valid Usage       Code Signing
Algorithm       sha384RSA
Thumbprint       B06840B5A03E3AE5BCDF865C5F31263B2217D974
Serial Number       00 BD 12 65 5B D1 14 98 D3 4E 58 2A 85 3B B6 BD E1

显示全部楼层 · 发表于 2022-5-23 22:03:20

毒霸扫描miss

显示全部楼层 · 发表于 2022-5-23 22:05:11

360扫描miss

显示全部楼层 · 发表于 2022-5-23 22:06:37

卡巴 HEUR:Backdoor.Win32.NetWiredRC.gen
奇安信没有任何反应

显示全部楼层 · 发表于 2022-5-23 22:08:44

本帖最后由 aboringman 于 2022-5-23 22:12 编辑

360：

自动上传后不久击杀。

D:\test\Shadowsocks-4.4.0.185.exe 感染型病毒(Win32/Backdoor.NetWire.HgIASr8A) 已删除
D:\test\noreseller_eset_nod32_antivirus_live_installer.exe 感染型病毒(Win32/Backdoor.NetWire.HgIASr8A) 已删除

复制代码

显示全部楼层 · 发表于 2022-5-23 22:08:56

显示全部楼层 · 发表于 2022-5-23 22:09:18

火绒落地杀

显示全部楼层 · 发表于 2022-5-23 22:11:12

本帖最后由 Hibike 于 2022-5-23 23:16 编辑

真是不幸，双击也不杀

显示全部楼层 · 发表于 2022-5-23 22:11:16

FS MISS

显示全部楼层 · 发表于 2022-5-23 22:12:49

本帖最后由一只Lunda 于 2022-5-23 22:26 编辑

360

[病毒样本] #Netwire #Signed (2022-05-23)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源