#TrojanDownloader #白加黑(2022-7-26)

显示全部楼层 · 发表于 2022-7-26 21:43:37

衍生物里面，那个 .txt 其实是已经被360拉黑的

不过实时监控不会监控这种扩展名的文件......

只有下载防护和手动扫描会报......

显示全部楼层 · 发表于 2022-7-26 21:58:40

本帖最后由 846472713 于 2022-7-26 21:59 编辑

BD未报衍生物
ESET 1x

显示全部楼层 · 发表于 2022-7-26 22:17:25

本帖最后由 qwe12301 于 2022-7-26 22:19 编辑

心醉咖啡发表于 2022-7-26 21:37
毒霸扫描miss

金山毒霸入库

双击没法运行，大概是需要64位系统支持的吧

显示全部楼层 · 发表于 2022-7-26 23:16:34

微软目前Trojan:Win32/Sabsik.FL.B!ml击杀com，其余暂时未报告

显示全部楼层 · 发表于 2022-7-26 23:21:43

本帖最后由 pal家族于 2022-7-27 00:17 编辑

母体卡巴已经拉黑
衍生物暂无
双击衍生物exe
成功添加启动项卡巴和样本正在共存

显示全部楼层 · 发表于 2022-7-27 09:12:50

Malwarebytes、火绒，miss
卡巴 kill 2x

Type: Trojan
Name: Trojan.Script.Agent.id
Precision: Exactly
Object name: templateX.txt
MD5: 1E654D16088CE3AE2CB901A9DB9C3148
Type: Trojan
Name: HEUR:Trojan.Win32.Agentb.gen
Precision: Heuristic Analysis
Object name: PYTHON21.dll
MD5: C6562AE6D29A04B7BA616BC47A36A92B

复制代码

显示全部楼层 · 发表于 2022-7-27 10:26:41

管家16(开强力查杀模式) 1X
衍生物 miss

显示全部楼层 · 发表于 2022-7-27 10:58:51

360 输入密码扫描，触发下载保护，all kill

显示全部楼层 · 发表于 2022-7-27 17:03:28

忘记发卡巴的回复了

New malicious software was found in the attached files:
PYTHON21.dll_ - HEUR:Trojan.Win32.Agentb.gen
templateX.txt - Trojan.Script.Agent.id
Its detection will be included in the next update.
Thank you for your help.

Best regards, Anastasiya Makarova, Malware Analyst
凌晨三点回我的

显示全部楼层 · 发表于 2022-7-27 19:23:18

迈克菲kill

[病毒样本] #TrojanDownloader #白加黑(2022-7-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块