疑似新鲜远控 1X

显示全部楼层 · 发表于 2022-5-26 17:15:34

本帖最后由 anthonyqian 于 2022-5-26 18:08 编辑

ESET 扫描missed，现在报Win64/GenKryptik.FVEC，下个病毒库更新后会报Win64/CobaltStrike.Beacon.A

ELG 杀

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/5/26 17:18:07;ESET LiveGuard;文件;台州银行-关于专网关基系统问题文档总结.exe

显示全部楼层 · 发表于 2022-5-26 17:17:00

本帖最后由 761773275 于 2022-5-26 17:28 编辑

SOPHOS 扫描miss

执行，nmd我等了至少10分钟，主防终于杀！

在台州银行-关于专网关基系统问题文档总结.exe 检测到 Evade_8b (T1055.012 mem/meter-c)

复制代码

显示全部楼层 · 发表于 2022-5-26 17:20:23

江民v21 病毒库日期2022-5-26 扫描miss

显示全部楼层 · 发表于 2022-5-26 17:33:16

卡巴双击

显示全部楼层 · 发表于 2022-5-26 17:33:31

智量解压杀 1x

显示全部楼层 · 发表于 2022-5-26 17:48:20

毒霸

显示全部楼层 · 发表于 2022-5-26 17:53:22

360扫描kill，火绒扫描miss

显示全部楼层 · 发表于 2022-5-26 17:53:59

组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: e:\infected\未命名文件夹 (1)\未命名文件夹
对象名称: 台州银行-关于专网关基系统问题文档总结.exe
原因: 数据库

显示全部楼层 · 发表于 2022-5-26 18:01:08

Event: Malicious object detected
User: JIREHLOV-RESEAR\Jireh
User type: Initiator
Application name: 7zFM.exe
Application path: C:\Program Files\7-Zip
Component: File Threat Protection
Result description: Detected
Type: Trojan
Name: VHO:Trojan.Win32.Cobalt.kaz
Precision: Exactly
Threat level: High
Object type: File
Object name: 鍙板窞閾惰-鍏充簬涓撶綉鍏冲熀绯荤粺闂鏂囨。鎬荤粨.exe
Object path: C:\Users\Jireh\Downloads\Î′ÃüÃûÎÄ¼t¼D.zip//鏈懡鍚嶆枃浠跺す
SHA256 of an object: 18A8DF3F2F333A1ABF45A26F78CF1C1C35F1F4D69F67AC0C14DC08CB70B40FA3
MD5 of an object: 96BD6C6C8C85B75B3E0FC03A9B5DC43C
Reason: Cloud Protection

[病毒样本] 疑似新鲜远控 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块