查看: 2646|回复: 24
收起左侧

[病毒样本] [Backdoor]疑似ReGeorg家族

[复制链接]
UNknownOoo
发表于 2022-6-21 16:02:49 | 显示全部楼层 |阅读模式
样本来源:微步云沙箱
VT:3/56
密码:threatbook

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
谁谁谁
发表于 2022-6-21 16:04:09 | 显示全部楼层
腾管16,1x
Win32.Backdoor.Script.Ecmb
aboringman
发表于 2022-6-21 16:06:22 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
红豆有绿豆
头像被屏蔽
发表于 2022-6-21 16:30:39 | 显示全部楼层
avast!miss
饭@avast
发表于 2022-6-21 16:47:13 | 显示全部楼层
  1. Event: Malicious object detected
  2. User: MSEDGEWIN10\IEUser
  3. User type: Initiator
  4. Application name: 360zip.exe
  5. Application path: C:\Program Files (x86)\360\360zip
  6. Component: File Threat Protection
  7. Result description: Detected
  8. Type: Trojan
  9. Name: HEUR:Backdoor.Java.JSP.gen
  10. Precision: Heuristic Analysis
  11. Threat level: High
  12. Object type: File
  13. Object name: bd50945ea97a3219addd22313978e5ac04edfabbcb84ed54dbfbb82ad9c1785c
  14. Object path: C:\Users\IEUser\Downloads
  15. SHA256 of an object: BD50945EA97A3219ADDD22313978E5AC04EDFABBCB84ED54DBFBB82AD9C1785C
  16. MD5 of an object: 503FA8A515BA224CA62219A7E7B93EA5
  17. Reason: Expert analysis
  18. Databases release date: 6/14/2022 1:51:00 PM
复制代码
谁谁谁
发表于 2022-6-21 16:48:15 | 显示全部楼层
有点意思啊。
VT三家报了,其中Tencent 报了Backdoor.Script.NeoReGeorg.adk

但是我用管家测试,报的是另外一个病毒名,看来管家是云查报的?VT是管家TAV本地引擎报的?

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
GreatMOLA
发表于 2022-6-21 17:08:50 | 显示全部楼层
ESET miss
浮生如梦
发表于 2022-6-21 17:16:18 | 显示全部楼层
谁谁谁 发表于 2022-6-21 16:48
有点意思啊。
VT三家报了,其中Tencent 报了Backdoor.Script.NeoReGeorg.adk

V16查杀有加强?
lip123
发表于 2022-6-21 17:22:20 | 显示全部楼层
火绒未发现病毒
谁谁谁
发表于 2022-6-21 17:29:18 | 显示全部楼层

看起来比15好了一些,看管家板区官人写的,云查在优化了。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2025-7-9 11:34 , Processed in 0.146598 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表