后门x3 来自TG0726

QVM360

智量，前天的毒库
扫描0

点击安装{纸飞机}简体中文语言包.exe


点击安装飞机简体中文语言包_z34.exe
miss

切入家庭婚姻引入故事的方式+.com

onedrive

McAfee一个

J T I / S u s p e c t

lvseqiji

ESSP 特征杀2个，LiveGuard杀剩下的

心醉咖啡

毒霸

00006666

提取了一个木马衍生物   黑DLL:   

qwe12301

金山毒霸

00006666

木马衍生物  可以双击   PSToken.bat   运行      
         


@kyuno1

qwe12301

衍生物运行拦截

pal家族

huangzihang 发表于 2022-7-26 20:38
com那个ms-dos样本PDM和MEM检测了，剩下一个双击自退

Today, 2022/7/26 22:58:01;E:\virus\0726\切入家庭婚姻引入故事的方式+.com;Detected;Malicious object detected;UDS:Backdoor.Win32.Lotok;Cloud Protection;File;E:\virus\0726;切入家庭婚姻引入故事的方式+.com;Detected;Trojan;High;Exactly;GP76\Xzz123;Active user

Today, 2022/7/26 22:58:02;E:\virus\0726\点击安装{纸飞机}简体中文语言包.exe;Detected;Malicious object detected;UDS:Backdoor.Win32.Lotok.gen;Cloud Protection;File;E:\virus\0726;点击安装{纸飞机}简体中文语言包.exe;Detected;Trojan;High;Exactly;GP76\Xzz123;Active user

剩下两个拉黑了

pal家族

17L样本：

Event: Malicious object detected
User: GP76\Xzz123
User type: Initiator
Application name: WinRAR.exe
Application path: C:\Program Files\WinRAR
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: UDS:Trojan.Win32.GenericML.xnet
Precision: Exactly
Threat level: High
Object type: File
Object name: bfcucore.dll
Object path: E:\virus
MD5 of an object: 3FDBC0BC42A4C4AA071A660BEDFA34AA
Reason: Cloud Protection