微步上翻到的3个样本

火绒爃

下载地址https://wwn.lanzoui.com/iLzR306tnjbe

rogersg

Kaspersky
扫描2X

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-XXX\Admin
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: HEUR:Trojan.Win32.Generic
   
9. 精确度: 不确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: 280068539e77b8a53794d39494439d38a02b72ebfedae0b105ea8d34ab3af4c9
    
13. 对象路径: D:\Users\Admin\Desktop\样本
    
14. MD5: 54076D2D76EF1C943D39B874400A5642
    
15. 原因: 专家分析
    
16. 数据库发布日期: 今天，2022/6/23 9:23:00

复制代码

1. 事件: 检测到恶意对象
   
2. 用户: DESKTOP-XXX\Admin
   
3. 用户类型: 活动用户
   
4. 组件: 病毒扫描
   
5. 结果: 检测到
   
6. 结果说明: 检测到
   
7. 类型: 木马
   
8. 名称: UDS:Trojan.Win64.Shelma
   
9. 精确度: 确切
   
10. 威胁级别: 高
    
11. 对象类型: 文件
    
12. 对象名称: 188cabb682c69d1e94e610fd2cc5aef967de70616b53f873cbd8963a621a57cd
    
13. 对象路径: D:\Users\Admin\Desktop\样本
    
14. MD5: A71E66C90588A34A61716DB41D93FB06
    
15. 原因: 云保护

复制代码

红豆有绿豆

可喜可贺
建议加密一下

Hibike

管家扫描 miss

anthonyqian

BD 扫描missed all.

双击

757040a9bc4ea0f1375987839e08b35a31583c5285e184a1d42f437b99d00a90 - 好像崩溃了

188cabb682c69d1e94e610fd2cc5aef967de70616b53f873cbd8963a621a57cd - 暂无反应

280068539e77b8a53794d39494439d38a02b72ebfedae0b105ea8d34ab3af4c9 - Trojan.Shellcode.21.Gen

swizzer

智量  2/3

轩、

大蜘蛛MISS ALL

lexsm

样本免杀水平很高

eset 扫描 miss all
eset LG 鉴定安全
我拿去虚拟机运行下，不一定都是毒
第一个exe 疑似远控 eset  网络防御 kill
第二个 无任何反应 没有任何操作 无网络连接
第三个 疑似远控,过一段时间自动退出，被eset防火墙挡住

aboringman

1. 2022-06-23 15:36:45     木马程序(Trojan.Generic)MD5:a71e66c90588a34a61716db41d93fb06              已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\188cabb682c69d1e94e610fd2cc5aef967de70616b53f873cbd8963a621a57cd
   
2. 2022-06-23 15:36:44     感染型病毒(Win32/Trojan.Generic.GgIASt4A)MD5:54076d2d76ef1c943d39b874400a5642已删除此文件，如果您发现误删，可从隔离区恢复此文件。        d:\360极速浏览器x下载\280068539e77b8a53794d39494439d38a02b72ebfedae0b105ea8d34ab3af4c9

复制代码

红豆有绿豆

lexsm 发表于 2022-6-23 15:29
eset 扫描 miss all

eset LG 鉴定安全

感谢补充