[Backdoor]疑似ReGeorg家族

显示全部楼层 · 发表于 2022-6-21 16:02:49

样本来源：微步云沙箱
VT：3/56
密码：threatbook

显示全部楼层 · 发表于 2022-6-21 16:04:09

腾管16，1x
Win32.Backdoor.Script.Ecmb

显示全部楼层 · 发表于 2022-6-21 16:06:22

显示全部楼层 · 发表于 2022-6-21 16:30:39

avast！miss

显示全部楼层 · 发表于 2022-6-21 16:47:13

Event: Malicious object detected
User: MSEDGEWIN10\IEUser
User type: Initiator
Application name: 360zip.exe
Application path: C:\Program Files (x86)\360\360zip
Component: File Threat Protection
Result description: Detected
Type: Trojan
Name: HEUR:Backdoor.Java.JSP.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: bd50945ea97a3219addd22313978e5ac04edfabbcb84ed54dbfbb82ad9c1785c
Object path: C:\Users\IEUser\Downloads
SHA256 of an object: BD50945EA97A3219ADDD22313978E5AC04EDFABBCB84ED54DBFBB82AD9C1785C
MD5 of an object: 503FA8A515BA224CA62219A7E7B93EA5
Reason: Expert analysis
Databases release date: 6/14/2022 1:51:00 PM

复制代码

显示全部楼层 · 发表于 2022-6-21 16:48:15

有点意思啊。
VT三家报了，其中Tencent 报了Backdoor.Script.NeoReGeorg.adk

但是我用管家测试，报的是另外一个病毒名，看来管家是云查报的？VT是管家TAV本地引擎报的？

显示全部楼层 · 发表于 2022-6-21 17:08:50

ESET miss

显示全部楼层 · 发表于 2022-6-21 17:16:18

谁谁谁发表于 2022-6-21 16:48
有点意思啊。
VT三家报了，其中Tencent 报了Backdoor.Script.NeoReGeorg.adk

V16查杀有加强？

显示全部楼层 · 发表于 2022-6-21 17:22:20

火绒未发现病毒

显示全部楼层 · 发表于 2022-6-21 17:29:18

浮生如梦发表于 2022-6-21 17:16
V16查杀有加强？

看起来比15好了一些，看管家板区官人写的，云查在优化了。

[病毒样本] [Backdoor]疑似ReGeorg家族