在野后门样本 1X

显示全部楼层 · 发表于 2022-6-10 09:41:31

解压密码：ORH2U

显示全部楼层 · 发表于 2022-6-10 09:42:51

显示全部楼层 · 发表于 2022-6-10 09:43:38

Trojan.Multi.GenAutorunLnkFile.a

显示全部楼层 · 发表于 2022-6-10 09:49:07

本帖最后由 windows11BigSur 于 2022-6-10 09:50 编辑

咖啡
跟这个样本一起测的:https://bbs.kafan.cn/thread-2236905-1-1.html

显示全部楼层 · 发表于 2022-6-10 09:51:12

实机，本来只想扫描的，结果不小心双击了，整个人都下了一跳

，还好360拦截了

时间操作说明次数
2022-06-10 09:48:30 [已阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\explorer.exe
动作：进程创建
路径：C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe
风险文件：C:\WINDOWS\System32\WindowsPowerShell\v1.0\powershell.exe
防护信息: AD|10, 60, 60||

显示全部楼层 · 发表于 2022-6-10 10:10:59

fsp解压杀Trojan-Spy:W32/Zbot.gen!G, Zbot.gen!G

显示全部楼层 · 发表于 2022-6-10 10:37:42

显示全部楼层 · 发表于 2022-6-10 10:39:52

ESET Internet Security

2022-06-07_0935.lnk - LNK/TrojanDownloader.Agent.AOZ trojan

显示全部楼层 · 发表于 2022-6-10 15:24:06

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-6-10 17:16:59

腾管 1x

[病毒样本] 在野后门样本 1X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块