fakeTG后门 x1

显示全部楼层 · 发表于 2022-7-3 09:50:53

Avast
FileRepMalware [Misc]

显示全部楼层 · 发表于 2022-7-3 10:07:55

扫描时间：[2022-07-03 10:06:53]
扫描用时：[00:00:04]
扫描类型：自定义查杀
扫描文件总数：1
扫描速度：1文件/秒
发现威胁：1个
清除威胁：0个
=============================================
[2022-07-03 10:07:27]
威胁：c:\users\w\桌面\金山\样本x1\点击安装{纸飞机}简体中文语言包.exe
类型：win32.hack.undef.(kcloud)
处理方式：未处理

显示全部楼层 · 发表于 2022-7-3 10:51:08

智量
扫描：拉黑
双击：WIBD:HEUR.MalBehavior.F

显示全部楼层 · 发表于 2022-7-3 11:05:04

F-S

扫描missed

双击杀衍生物 WindowsNT.exe - Heuristic.HEUR/AGEN.1201404

显示全部楼层 · 发表于 2022-7-3 11:10:22

病毒名称：Trojan/ProxyChanger.m
病毒ID：DE938E86A272F810
病毒路径：C:\ProgramData\Program\GLUT32.dll
操作类型：修改
操作结果：已处理
火绒查杀无反应，双击后运行，发现病毒自动处理
进程ID：2652
操作进程：C:\ProgramData\data\upx.exe
操作进程命令行：C:\ProgramData\Data\upx.exe x -o+ -ppoiuytrewq C:\ProgramData\Data\upx.rar GLUT32.dll C:\ProgramData\Program\
父进程：C:\WindowsNT\WindowsNT.exe

显示全部楼层 · 发表于 2022-7-3 11:11:38

geming3000 发表于 2022-7-3 11:10
病毒名称：Trojan/ProxyChanger.m
病毒ID：DE938E86A272F810
病毒路径：C:\ProgramData\Program\GLUT32.d ...

这是衍生物

把那个整个的文件夹，和隔离区文件，提取上传上来看看。

显示全部楼层 · 发表于 2022-7-3 11:13:45

geming3000 发表于 2022-7-3 11:10
病毒名称：Trojan/ProxyChanger.m
病毒ID：DE938E86A272F810
病毒路径：C:\ProgramData\Program\GLUT32.d ...

C:\ProgramData\data
C:\ProgramData\Program
C:\WindowsNT

显示全部楼层 · 发表于 2022-7-3 11:15:43

微软：源文件目前报告Trojan:Win32/Wacatac.B!ml，衍生物目前报告Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-7-3 11:21:57

aboringman 发表于 2022-7-3 03:42
windowsnt.exe老朋友了（

哦对了，360被破坏的真相（猜测了下，windowsnt.exe只要还在运行，每 ...

监控会报

显示全部楼层 · 发表于 2022-7-3 11:22:42

本帖最后由 wangrui6666 于 2022-7-3 11:24 编辑

KIS 21.3, kill

[病毒样本] fakeTG后门 x1

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块