远控1x

显示全部楼层 · 发表于 2022-7-3 11:43:13

F-S TR/Kryptik.4f5c8b

显示全部楼层 · 发表于 2022-7-3 11:48:58

aboringman 发表于 2022-7-2 12:40
估计是用了什么奇怪的压缩软件压出来的（摊手）

搞清楚了，加密算法被7z之类错误地识别成了zipcrypto，自然解不了，因为其实是aes256。问了楼主用的是老版的bandzip，可能是某种bug，我用新版不能复现

显示全部楼层 · 发表于 2022-7-4 11:47:55

腾管16，1x
Win32.Trojan.Cobalt.Oqil

显示全部楼层 · 发表于 2022-7-4 14:17:06

卡巴kill

应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 已删除
类型: 木马
名称: Trojan.Win32.Cobalt.kup
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: agent.exe
对象路径: C:\Users\admin\Desktop
MD5: 30D90A6FDB0F3F470579CC0E3E1D36FA

显示全部楼层 · 发表于 2022-7-4 14:40:06

火绒扫描

病毒名称：Trojan/Generic!A5066D113F6E68B4
病毒ID：A5066D113F6E68B4
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\bd\agent.exe
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-7-6 18:14:21

实时防护检测到威胁。文件已被隔离。C:\Users\83722\Downloads\agent\agent.exe 是恶意软件 Gen:Variant.Lazy.192449

显示全部楼层 · 发表于 2022-7-6 18:20:56

eset

[病毒样本] 远控1x

评分

本帖子中包含更多资源

浏览过的版块