查看: 1141|回复: 10
收起左侧

[病毒样本] #Formbook?

[复制链接]
swizzer
发表于 2022-6-23 13:44:48 | 显示全部楼层 |阅读模式
本帖最后由 swizzer 于 2022-6-23 13:47 编辑

https://funami.lanzoub.com/i68pB06tn6hc


WVSX

WIBD:HEUR.ShellCode.C
aboringman
发表于 2022-6-23 13:48:05 | 显示全部楼层
杀毒(仅监控)

  1. 2022-06-23 13:47:06     恶意软件(QVM03.0.BF1F.Malware.Gen)MD5:8d5cda6c55e70c7bd71c7db3dc9505de    已删除此文件,如果您发现误删,可从隔离区恢复此文件。        d:\360极速浏览器x下载\7a95e0fde141f2758b30f3a3d40678e60a10c1f8299a7dec42cb33e33f6f7831.exe
复制代码


卫士自动上传

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
rogersg
发表于 2022-6-23 13:48:23 | 显示全部楼层
Kaspersky
  1. 事件: 检测到恶意对象
  2. 用户: DESKTOP-E3BMA\Admin
  3. 用户类型: 活动用户
  4. 应用程序名称: SearchProtocolHost.exe
  5. 应用程序路径: C:\Windows\System32
  6. 组件: 文件反病毒
  7. 结果说明: 检测到
  8. 类型: 木马
  9. 名称: VHO:Trojan-Spy.MSIL.Noon.gen
  10. 精确度: 启发式分析
  11. 威胁级别: 高
  12. 对象类型: 文件
  13. 对象名称: 7a95e0fde141f2758b30f3a3d40678e60a10c1f8299a7dec42cb33e33f6f7831.exe
  14. 对象路径: D:\Users\Admin\Desktop
  15. MD5: 8D5CDA6C55E70C7BD71C7DB3DC9505DE
  16. 原因: 云保护
复制代码
anthonyqian
发表于 2022-6-23 13:55:44 | 显示全部楼层
BD  ATD杀。

Detection ID: SuspiciousBehavior.40D88E820FD7D4DF
Hibike
发表于 2022-6-23 13:58:13 | 显示全部楼层



管家扫描 miss





本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
kuroandsan
发表于 2022-6-23 15:47:25 | 显示全部楼层
本帖最后由 kuroandsan 于 2022-6-23 15:54 编辑

Norton IPS blocked,sonar拦截恶意行为

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
喀反
发表于 2022-6-23 16:06:12 | 显示全部楼层
WD

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
1094947421
发表于 2022-6-23 16:14:30 | 显示全部楼层

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
aoqiwsw
发表于 2022-6-23 16:16:22 | 显示全部楼层
卡巴斯基 kill
zpy0206
发表于 2022-6-23 18:00:50 | 显示全部楼层
ESET KILL

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-4-20 12:31 , Processed in 0.132096 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表