Ransom

显示全部楼层 · 发表于 2022-7-5 11:51:37

是C2远程加载勒索DLL，但貌似网络不是很稳定，我在复现过程中没办法去加载对应的DLL。
卡巴:HEUR:Trojan-Spy.MSIL.Stealer.gen

显示全部楼层 · 发表于 2022-7-5 11:52:39

Avast
Win32:PWSX-gen [Trj]

显示全部楼层 · 发表于 2022-7-5 11:53:19

腾管16，1x
Msil.Trojan-Downloader.Ader.Bnhl

显示全部楼层 · 发表于 2022-7-5 11:54:48

2022-07-05 11:53:51 感染型病毒(Win32/Trojan.Generic.HgIASucA)MD5:6846c22bd2596afe8af85fa576fb29aa已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\47be28a3b9709f69d84c4f991a9f366955ced399d496782bf681573c2ad0c1db

复制代码

显示全部楼层 · 发表于 2022-7-5 11:59:29

Norton

Filename: 47be28a3b9709f69d84c4f991a9f366955ced399d496782bf681573c2ad0c1db
Threat name: MSIL.Downloader!gen7

显示全部楼层 · 发表于 2022-7-5 12:06:43

eset
MSIL/TrojanDownloader.Agent.MKK

显示全部楼层 · 发表于 2022-7-5 12:37:37

智量
扫描：miss

显示全部楼层 · 发表于 2022-7-5 14:36:15

火绒扫描

病毒名称：HEUR:TrojanDownloader/MSIL.Small.c
病毒ID：F1FC907335F7511E
病毒路径：C:\Users\Administrator.UUMLJDUW4DP6EEO\Desktop\bd\47be28a3b9709f69d84c4f991a9f366955ced399d496782bf681573c2ad0c1db
操作类型：修改
操作结果：已处理

显示全部楼层 · 发表于 2022-7-6 17:40:34

实时防护检测到威胁。文件已被隔离。C:\Users\83722\Downloads\mallox\47be28a3b9709f69d84c4f991a9f366955ced399d496782bf681573c2ad0c1db 是恶意软件 IL:Trojan.MSILZilla.21403

[病毒样本] Ransom

本帖子中包含更多资源

浏览过的版块