后门远控 1X

显示全部楼层 · 发表于 2022-7-27 12:04:24

wdnmdljmn.lanzouy.com/iz17q08g545e

显示全部楼层 · 发表于 2022-7-27 12:06:35

ESET
Spambot.exe > INDIGOROSE > On Startup_1.lua
PowerShell/Disabler.L
Spambot.exe > INDIGOROSE > On Post Install_0.lua
Win32/Farfli.CNM.Gen

显示全部楼层 · 发表于 2022-7-27 12:11:53

管家16 1X

显示全部楼层 · 发表于 2022-7-27 12:12:30

火绒解压杀
病毒名称：Backdoor/Farfli.ft
病毒ID：ABEF3C94AED4B04E
病毒路径：C:\Users\\Desktop\Spambot.exe
操作类型：修改
操作结果：已处理

进程ID：16528
操作进程：C:\Program Files\7-Zip\7zFM.exe
操作进程命令行："C:\Program Files\7-Zip\7zFM.exe" "C:\Users\Downloads\Spambot.rar"
父进程：C:\Program Files\Google\Chrome\Application\chrome.exe

显示全部楼层 · 发表于 2022-7-27 12:13:15

下载防护

显示全部楼层 · 发表于 2022-7-27 12:37:43

本帖最后由 123456aaaafsdeg 于 2022-7-27 14:35 编辑

Avast miss
Now

显示全部楼层 · 发表于 2022-7-27 12:50:33

Malwarebytes miss

卡巴解压杀
Type: Trojan
Name: Backdoor.Win32.Lotok.iaq
Precision: Exactly

显示全部楼层 · 发表于 2022-7-27 13:50:31

智量
扫描：拉黑（backdoor
双击：
WIBD:HEUR.ByPassAV.C 信任后再次双击衍生物报WIBD:HEUR.MalBehavior.B

显示全部楼层 · 发表于 2022-7-27 14:45:47

加了密码的（poiuytrewq）
衍生物https://pan.huang1111.cn/s/YMA5CA

显示全部楼层 · 发表于 2022-7-27 19:13:55

BD 未报

[病毒样本] 后门远控 1X

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块