后门 1X

显示全部楼层 · 发表于 2022-7-6 21:40:48

https://t.wss.ink/f/8qg8nzp90kt 复制链接到浏览器打开

显示全部楼层 · 发表于 2022-7-6 21:44:28

Avast 执行后检测为Win32:Farfli-BL

显示全部楼层 · 发表于 2022-7-6 21:51:06

360杀压缩包
允许后发现程序反虚拟机

显示全部楼层 · 发表于 2022-7-6 22:31:18

Event: Malicious object detected
User: GP76\Xzz123
User type: Active user
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.Bingoml
Precision: Exactly
Threat level: High
Object type: File
Object name: 312a382918af9a4f81da434bace592daaabb6d7d7b5a3ea735a6577204072051
Object path: C:\Users\Xzz123\Desktop
MD5 of an object: 0304839ED3DDB6A5C21F16E0A081E515
Reason: Cloud Protection

显示全部楼层 · 发表于 2022-7-6 22:34:02

pal家族发表于 2022-7-6 22:31
Event: Malicious object detected
User: GP76\Xzz123
User type: Active user

草，我才上报半小时就拉黑了

显示全部楼层 · 发表于 2022-7-6 22:50:43

智量
扫描：miss
双击（实体机跑的awa）：WIBD:HEUR.Trojan.KD01

（又是个没见过的报法...）

显示全部楼层 · 发表于 2022-7-7 11:34:36

腾管16，1x

显示全部楼层 · 发表于 2022-7-7 15:37:53

微软下载杀：Trojan:Win32/Sabsik.FL.A!ml

显示全部楼层 · 发表于 2022-7-7 20:31:15

火绒扫描miss

显示全部楼层 · 发表于 2022-7-7 21:15:16

流量扫描已检测到威胁。已拒绝访问网页。down.wss.show/o1x5rn1/8/qg/8qg8o1x5rn1?cdn_sign=1657199690-85-0-f3b6ab91104087bef0cee3ac488c1255&exp=240&response-content-disposition=attachment%3B%20filename%3D%22312a382918af9a4f81da434bace592daaabb6d7d7b5a3ea735a6577204072051.zip%22%3B%20filename%2A%3Dutf-8%27%27312a382918af9a4f81da434bace592daaabb6d7d7b5a3ea735a6577204072051.zip 包含类型为 Trojan.GenericKD.50586732 的恶意软件

[病毒样本] 后门 1X

本帖子中包含更多资源

浏览过的版块