远控 1x

显示全部楼层 · 发表于 2022-6-1 08:37:03

本帖最后由 Kingbatsoft 于 2022-6-1 15:52 编辑

ESET 1x
智量1x BackDoor

来自微步样本报告-微步在线云沙箱 (threatbook.cn)

https://www.123pan.com/s/2HFDVv-AWLHh
注：压缩包未加密

显示全部楼层 · 发表于 2022-6-1 08:48:32

WD下载杀：Trojan:Win64/Meterpreter.E

显示全部楼层 · 发表于 2022-6-1 08:54:28

显示全部楼层 · 发表于 2022-6-1 08:59:16

文件名: e5bc98cb2cebaccd8ed776c1a15ada6132dd28e4c377cbcafb76b927cbff69b6.exe
威胁名称: Trojan.Gen.2完整路径: D:\Download\Virus\远控\新建文件夹\e5bc98cb2cebaccd8ed776c1a15ada6132dd28e4c377cbcafb76b927cbff69b6.exe
____________________________
____________________________
在电脑上
2022/6/1 ( 8:56:30 )
上次使用时间
2022/6/1 ( 8:58:30 )
启动项
否
已启动
否
威胁类型: 病毒。将自身插入或附加到其他程序、文件或电脑区域以感染这些媒介的程序。
____________________________
e5bc98cb2cebaccd8ed776c1a15ada6132dd28e4c377cbcafb76b927cbff69b6.exe 威胁名称: Trojan.Gen.2
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
发布已久的文件
该文件已在 2 个月前发行。
高
此文件具有高风险。
____________________________
来源: 外部介质
源文件:
e5bc98cb2cebaccd8ed776c1a15ada6132dd28e4c377cbcafb76b927cbff69b6.exe
____________________________
文件操作
文件: D:\Download\Virus\远控\新建文件夹\ e5bc98cb2cebaccd8ed776c1a15ada6132dd28e4c377cbcafb76b927cbff69b6.exe 已删除
____________________________
文件指纹 - SHA:
e5bc98cb2cebaccd8ed776c1a15ada6132dd28e4c377cbcafb76b927cbff69b6
文件指纹 - MD5:
2b706b34ddcf2bdb2799d9ea1aa8f14d

复制代码

显示全部楼层 · 发表于 2022-6-1 09:05:03

Avira

显示全部楼层 · 发表于 2022-6-1 09:09:38

anthonyqian 发表于 2022-6-1 09:05
Avira

好久没看到红伞了

显示全部楼层 · 发表于 2022-6-1 09:11:26

ESSP miss

显示全部楼层 · 发表于 2022-6-1 09:19:54

KIS21.3 下载拦截报：UDS:Backdoor.Win32.Cobalt.ado

显示全部楼层 · 发表于 2022-6-1 09:24:03

anthonyqian 发表于 2022-5-31 19:05
Avira

你是什么时候收到更新的……

显示全部楼层 · 发表于 2022-6-1 09:26:04

Jerry.Lin 发表于 2022-6-1 09:24
你是什么时候收到更新的……

重新安装就好了

[病毒样本] 远控 1x