搜索
查看: 862|回复: 18
收起左侧

[病毒样本] TrojanDownloader 2X

[复制链接]
00006666
发表于 2022-6-22 10:13:10 | 显示全部楼层 |阅读模式
TrojanDownloader  2X

https://t.wss.ink/f/8mbg48t0ngt  密码: 27388961
Solomondemeter
发表于 2022-6-22 10:27:22 | 显示全部楼层
eset 扫描miss
Tom179090
发表于 2022-6-22 10:33:16 | 显示全部楼层
PDM:Trojan.Win32.Generic x2
rogersg
发表于 2022-6-22 10:39:05 | 显示全部楼层
Microsoft Defender

1.exe - Trojan:Win32/Wacatac.B!ml
2.exe双击触发云安全扫描,主防报Behavior:Win32/Meterpreter.gen!D,随后报Trojan:Script/Wacatac.B!ml杀本体。
  1. Event[2]:
  2. Time Created  : 2022/6/22 10:37:13
  3. ProviderName : Microsoft-Windows-Windows Defender
  4. Id           : 1116
  5. Message      : Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
  6.                 有关详细信息,请参阅以下内容:
  7.                https://go.microsoft.com/fwlink/?linkid=37020&name=Trojan:Script/Wacatac.B!ml&threatid=2147735503&enterprise=0
  8.                         名称: Trojan:Script/Wacatac.B!ml
  9.                         ID: 2147735503
  10.                         严重性: 严重
  11.                         类别: 特洛伊木马
  12.                         路径: file:_C:\Users\Admin\Desktop\TrojanDownloader\2.exe
  13.                         检测起源: 本地计算机
  14.                         检测类型: 快速路径
  15.                         检测源: 系统
  16.                         用户: NT AUTHORITY\SYSTEM
  17.                         进程名称: C:\Windows\System32\svchost.exe
  18.                         安全智能版本: AV: 1.367.1787.0, AS: 1.367.1787.0, NIS: 1.367.1787.0
  19.                         引擎版本: AM: 1.1.19200.6, NIS: 1.1.19200.6
复制代码
  1. Event[6]:
  2. Time Created  : 2022/6/22 10:36:31
  3. ProviderName : Microsoft-Windows-Windows Defender
  4. Id           : 1116
  5. Message      : Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
  6.                 有关详细信息,请参阅以下内容:
  7.                https://go.microsoft.com/fwlink/?linkid=37020&name=Behavior:Win32/Meterpreter.gen!D&threatid=2147728104&enterprise=0
  8.                         名称: Behavior:Win32/Meterpreter.gen!D
  9.                         ID: 2147728104
  10.                         严重性: 严重
  11.                         类别: 可疑行为
  12.                         路径: behavior:_pid:6600:56844127554067; process:_pid:6600,ProcessStart:133003389754811492
  13.                         检测起源: 未知
  14.                         检测类型: 实际
  15.                         检测源: 未知
  16.                         用户:
  17.                         进程名称: Unknown
  18.                         安全智能版本: AV: 1.367.1787.0, AS: 1.367.1787.0, NIS: 1.367.1787.0
  19.                         引擎版本: AM: 1.1.19200.6, NIS: 1.1.19200.6
复制代码
  1. Event[7]:
  2. Time Created  : 2022/6/22 10:36:31
  3. ProviderName : Microsoft-Windows-Windows Defender
  4. Id           : 1116
  5. Message      : Microsoft Defender 防病毒 检测到恶意软件或其他可能不需要的软件。
  6.                 有关详细信息,请参阅以下内容:
  7.                https://go.microsoft.com/fwlink/?linkid=37020&name=Behavior:Win32/Meterpreter.gen!A&threatid=2147723573&enterprise=0
  8.                         名称: Behavior:Win32/Meterpreter.gen!A
  9.                         ID: 2147723573
  10.                         严重性: 严重
  11.                         类别: 可疑行为
  12.                         路径: behavior:_pid:6600:74439734262196; process:_pid:6600,ProcessStart:133003389754811492
  13.                         检测起源: 未知
  14.                         检测类型: 实际
  15.                         检测源: 未知
  16.                         用户:
  17.                         进程名称: Unknown
  18.                         安全智能版本: AV: 1.367.1787.0, AS: 1.367.1787.0, NIS: 1.367.1787.0
  19.                         引擎版本: AM: 1.1.19200.6, NIS: 1.1.19200.6
复制代码

评分

参与人数 1人气 +1 收起 理由
诸葛亮 + 1 感谢解答: )

查看全部评分

kuroandsan
发表于 2022-6-22 10:41:19 | 显示全部楼层
本帖最后由 kuroandsan 于 2022-6-22 11:01 编辑

Norton sonar1x,另一个可能被实体机的卡巴反网络攻击拦截(


  1. 用户类型: 活动用户
  2. 组件: 反网络攻击
  3. 结果说明: 已阻止
  4. 名称: Intrusion.Win.Shelma.a
  5. 对象: TCP 从 1.15.12.73 在 192.168.104.27:10048
  6. 附加: 192.168.104.27
  7. 数据库发布日期: 今天,2022/6/22 5:49:00
复制代码
攻击IP来自tx云





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
谁谁谁
发表于 2022-6-22 10:56:18 | 显示全部楼层
腾管16,miss
红豆有绿豆
发表于 2022-6-22 11:18:49 | 显示全部楼层

建议随手上传
xiaobao233
发表于 2022-6-22 12:04:40 | 显示全部楼层
火绒扫描miss
初夏微凉
发表于 2022-6-22 12:29:50 | 显示全部楼层
联管miss all

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
00006666
 楼主| 发表于 2022-6-22 12:44:31 | 显示全部楼层
@swizzer 这种图片隐写,下载图片解密样本的,感觉智量应该能增加主防对于这个行为本身的拦截,现在主防拦截的都是后面解密出来的样本
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2022-6-30 13:23 , Processed in 0.115526 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表