样本 20x

hipoxiaxxx

https://pan.huang1111.cn/s/WkZPi3

佳鸿

火绒带包检测miss
智量带包检测miss
顺便问下压缩包密码以便解包检测

hajto

毒霸扫描出6个

hajto

佳鸿 发表于 2022-7-10 11:18
火绒带包检测miss
智量带包检测miss
顺便问下压缩包密码以便解包检测

解压密码infected

心醉咖啡

hajto 发表于 2022-7-10 11:18
毒霸扫描出6个

没有本地全玩完

GreatMOLA

ESET 18x

aboringman

360：（扫描自动上传一些后）19

1. D:\360极速浏览器X下载\smp\bc.exe        感染型病毒(Win32/Trojan.Kryptik.HwMAgE8A)        已删除
   
2. D:\360极速浏览器X下载\smp\BPZZ0ANDUaQol6g.exe        感染型病毒(Win32/Trojan.Kryptik.HgIASu8A)        已删除
   
3. D:\360极速浏览器X下载\smp\csrss.exe        感染型病毒(Win32/Trojan.Kryptik.HgIASu8A)        已删除
   
4. D:\360极速浏览器X下载\smp\emtt.exe        Win64/TrojanPSW.Generic.HggASu8A        已删除
   
5. D:\360极速浏览器X下载\smp\fw3.exe        感染型病毒(Win32/Trojan.Kryptik.HwoCgE8A)        已删除
   
6. D:\360极速浏览器X下载\smp\fw4.exe        感染型病毒(Win32/TrojanPSW.Generic.HxQBgE8A)        已删除
   
7. D:\360极速浏览器X下载\smp\hVAoVYE7iDTcQyH.dll        Win64/Trojan.Generic.HggASu8A        已删除
   
8. D:\360极速浏览器X下载\smp\ivL78t04Yd7dTxCRniL.dll        Win64/TrojanPSW.Generic.HggASu8A        已删除
   
9. D:\360极速浏览器X下载\smp\Jdipody.exe        感染型病毒(Win32/Trojan.Generic.HoMASu8A)        已删除
   
10. D:\360极速浏览器X下载\smp\Microsoft Access.exe        感染型病毒(Win32/Trojan.Generic.HgIASu8A)        已删除
    
11. D:\360极速浏览器X下载\smp\Mudviklet.exe        感染型病毒(Win32/TrojanDownloader.GuLoader.HoMASu8A)        已删除
    
12. D:\360极速浏览器X下载\smp\OsKPljk1S7RLEKglEeqTZhopNNoDl7oSH3.dll        Win64/Trojan.Generic.HggASu8A        已删除
    
13. D:\360极速浏览器X下载\smp\p1ncDulx.dll        Win64/Trojan.Generic.HggASu8A        已删除
    
14. D:\360极速浏览器X下载\smp\SetupMX.exe        感染型病毒(Win32/Trojan.Generic.HwoCgE8A)        已删除
    
15. D:\360极速浏览器X下载\smp\some.exe        感染型病毒(Win32/Trojan.Generic.HwoCgE8A)        已删除
    
16. D:\360极速浏览器X下载\smp\edi.vbs        virus.vbs.qexvmc.1        已删除
    
17. D:\360极速浏览器X下载\smp\enedi.vbe        virus.vbs.crypt.c        已删除
    
18. D:\360极速浏览器X下载\smp\Obedi.vbs        virus.vbs.qexvmc.1        已删除
    
19. D:\360极速浏览器X下载\smp\enObedi.vbe        virus.vbs.crypt.c        已删除

复制代码

KentMB

ESS scan 剩2个

hipoxiaxxx

aboringman 发表于 2022-7-10 11:30
360：（扫描自动上传一些后）19

这是个downloader，双击肯定能杀

netweb

火绒
扫描 kill  14x

---

生如夏花之绚烂，死如秋叶之静美  
2022/7/10 下午12:36:20
bye  
From The Amazing Artifact：Netscape