Backdoor

显示全部楼层 · 发表于 2022-5-29 13:20:22

https://drinking.lanzouj.com/iqoAb05lgayh

显示全部楼层 · 发表于 2022-5-29 13:21:33

2022-05-29 13:21:05 感染型病毒(Win32/Backdoor.Lotok.HgIASsUA)MD5:7a865475ff65ed58881f23270f5586f1已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\c4d15514ba8f971b8eb5f1cbb493c773b5d6d84c7921bfa4c2e1779e744b26dd

复制代码

显示全部楼层 · 发表于 2022-5-29 13:25:07

eset清空

显示全部楼层 · 发表于 2022-5-29 13:25:45

bd kill

显示全部楼层 · 发表于 2022-5-29 13:27:27

卡巴斯基HEUR:Backdoor.Win32.Lotok.gen

感觉是个Farfli远控

显示全部楼层 · 发表于 2022-5-29 13:27:32

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: HEUR:Backdoor.Win32.Lotok.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: c4d15514ba8f971b8eb5f1cbb493c773b5d6d84c7921bfa4c2e1779e744b26dd
对象路径: D:\Browerdownload\Compressed\c4d15514ba8f971b8eb5f1cbb493c773b5d6d84c7921bfa4c2e1779e744b26dd
MD5: 7A865475FF65ED58881F23270F5586F1
原因: 机器学习
数据库发布日期: 今天，2022-05-29 8:25:00

显示全部楼层 · 发表于 2022-5-29 13:42:10

类型:木马-Win32/Backdoor.Lotok.HgIASsUA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎

文件大小:140.5K (143,872 字节)
文件版本:1.0.0.1
文件描述:MFCApplication1
文件指纹（MD5）:7a865475ff65ed58881f23270f5586f1
处理建议:隔离文件

显示全部楼层 · 发表于 2022-5-29 13:45:31

G DATA都处理完了，奇安信的反应总是慢3圈，还没开始扫描

显示全部楼层 · 发表于 2022-5-29 13:49:22

Norton miss

显示全部楼层 · 发表于 2022-5-29 13:50:26

大蜘蛛扫描miss，双击防火墙拦截网络连接
跑行为分析只有几个读取注册表和下面一个动作，被防火墙拦截
写入进程内存：1.exe 进程PID：6200 进程句柄：1152 首地址：0x29571E8 写入Hex数据： 00 00 B7 02

[病毒样本] Backdoor

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块