流氓软件附带的主页劫持后门1x

显示全部楼层 · 发表于 2022-6-12 17:37:45

样本（infected）：https://free.lanzoub.com/inlu906alxgh

显示全部楼层 · 发表于 2022-6-12 17:41:16

事件: 检测到恶意对象
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: Trojan.Win64.Throwback.eu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 20000A.exe
对象路径: D:\Browerdownload\Compressed\20000A\20000A
MD5: 0E53CC6F3F527569A891C2980E97E17D
原因: 数据库
数据库发布日期: 今天，2022-06-12 12:10:00

显示全部楼层 · 发表于 2022-6-12 17:41:40

事件: 检测到恶意对象
用户: xxx
用户类型: 活动用户
应用程序名称: Bandizip.exe
应用程序路径: D:\Bandizip
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: Trojan.Win64.Throwback.eu
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 20000A.exe
对象路径: C:\Users\xxx\Desktop\20000A
MD5: 0E53CC6F3F527569A891C2980E97E17D
原因: 数据库
数据库发布日期: 今天，2022-06-12 13:10:00

显示全部楼层 · 发表于 2022-6-12 17:43:45

江民kill

显示全部楼层 · 发表于 2022-6-12 17:45:59

ESET miss
ELG 安全

显示全部楼层 · 发表于 2022-6-12 18:24:18

The file C:\Users\d_pri\AppData\Local\Microsoft\WindowsApps\Microsoft.Windows.Browser\20000A.exe is infected with Gen:Suspicious.Cloud.2.KD0@aSPhqxlj and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2022-6-12 19:00:00

Norton 扫描miss

显示全部楼层 · 发表于 2022-6-12 19:07:50

本帖最后由喀反于 2022-6-12 19:19 编辑

WD扫描miss ，双击半分钟后杀exe。但主页已经被篡改为百度

补发：我手动重启后WD立马再杀一遍，Edge主页恢复默认主页

显示全部楼层 · 发表于 2022-6-12 19:09:48

火绒扫描miss

显示全部楼层 · 发表于 2022-6-12 19:13:51

avast扫描miss

[病毒样本] 流氓软件附带的主页劫持后门1x

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块