样本x2

显示全部楼层 · 发表于 2022-7-11 02:05:25

本帖最后由 kyuno1 于 2022-7-11 02:08 编辑

给360上报了。
KIS 1vho 1miss 。上报后10分钟 UDS。会尝试禁用系统安全中心服务

https://t.wss.ink/f/8rn83mdvrv1 复制链接到浏览器打开

复制代码

https://www.virustotal.com/gui/file/3629b13bfbf020e764875c46bba908c1c412d77d144a2ccb41ee481f2b5a2536?nocache=1

复制代码

https://www.virustotal.com/gui/file/b1aee8429a94f67a959b3a0c4c32a96be6c66c5d472e4d5c41fc88c5d3f6ac3a?nocache=1

复制代码

https://s.threatbook.cn/report/file/3629b13bfbf020e764875c46bba908c1c412d77d144a2ccb41ee481f2b5a2536

复制代码

https://s.threatbook.cn/report/file/b1aee8429a94f67a959b3a0c4c32a96be6c66c5d472e4d5c41fc88c5d3f6ac3a

复制代码

显示全部楼层 · 发表于 2022-7-11 02:16:18

杀毒监控：1

2022-07-11 02:15:48 恶意软件(QVM10.2.5CA0.Malware.Gen)MD5:507fb294b1bc912fb79090bab00cebb4 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\test\如何教冼钱最快方式话术4.exe

复制代码

显示全部楼层 · 发表于 2022-7-11 02:20:08

卡巴现在

Today, 2022/7/11 2:19:05;E:\virus\如何教冼钱最快方式话术4.exe;如何教冼钱最快方式话术4.exe;E:\virus;File;Detected;Malicious object detected;Detected;HEUR:Backdoor.Win32.Lotok.gen;Trojan;High;Heuristic Analysis;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;13400;GP76\Xzz123;Active user;Machine learning
Today, 2022/7/11 2:19:09;E:\virus\CN包.exe;CN包.exe;E:\virus;File;Detected;Malicious object detected;Detected;UDS:Trojan-Downloader.Win32.Zenlod;Trojan;High;Exactly;WinRAR 压缩文件管理器;WinRAR.exe;C:\Program Files\WinRAR\WinRAR.exe;C:\Program Files\WinRAR;13400;GP76\Xzz123;Active user;Cloud Protection

显示全部楼层 · 发表于 2022-7-11 05:12:10

eset
一个云拉黑一个拦截外联地址

显示全部楼层 · 发表于 2022-7-11 07:58:32

火绒扫描miss

显示全部楼层 · 发表于 2022-7-11 08:19:24

管家miss

显示全部楼层 · 发表于 2022-7-11 08:23:24

Trojan:Script/Wacatac.B!ml

WD禁止下载

显示全部楼层 · 发表于 2022-7-11 10:08:19

BD扫描1x云杀1x

显示全部楼层 · 发表于 2022-7-11 10:32:08

智量
扫描：拉黑2x（downloader
双击：
如何教冼钱最快方式话术4➡MEMRAY:Potential.RAT.B
Speedid.exe➡MEMRAY:Potential.RAT.B01
cn包.exe miss
cn包.exe虚拟机内无外联，实体机双击后有外联但立马断了，进程无驻留（

显示全部楼层 · 发表于 2022-7-11 11:58:26

Ahnlab V3 Lite Miss ALL

[病毒样本] 样本x2

浏览过的版块