后门x4 热乎

显示全部楼层 · 发表于 2022-7-28 22:40:55

本帖最后由 kyuno1 于 2022-7-28 23:15 编辑

https://t.wss.ink/f/8wqw30nr6x8 复制链接到浏览器打开 23点更新链接 +1个样本现在一共4个

复制代码

z34又更新了。
KIS 检测名VHO。数字货币VHO

分隔符

复制代码

UDS事件: 检测到恶意对象
用户类型: 活动用户
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Zenlod.qmy
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击安装飞机简体中文语言包_z34.exe
MD5: D0E24A64A75760978736E08888DD7442
原因: 云保护

616e52d03ad8ba82ca0adf1a0472e506c209b6c53125b7f17b0df596de06dcec 可以看下
其余两个下载器还没拉黑。未双击

显示全部楼层 · 发表于 2022-7-28 22:44:28

eset scan miss all
吓死我了，赶紧上报了

显示全部楼层 · 发表于 2022-7-28 22:47:00

本帖最后由 anxiety520 于 2022-7-28 22:50 编辑

报告里两个报法都有，隔离里面先是VHO然后瞬间被UDS替代了。Event: Malicious object detected
Application: chengyuCaiCai
User: DESKTOP-HNNI6UN\islyi
User type: Active user
Component: Behavior Detection
Result description: Detected
Type: Trojan
Name: PDM:Trojan.Win32.Generic
Threat level: High
Object type: Process
Object path: C:\Users\islyi\Desktop
Object name: xingai.exe
Reason: Behavior analysis
Databases release date: Today, 2022/7/28 13:32:00
SHA256: D4D2D58975287AF1481A06D1B2C07D48B245D1E56EF20895FB05C951336DA6F7
MD5: 7225DA719EC2ED3C8E2BB054F4446E63

显示全部楼层 · 发表于 2022-7-28 22:48:47

Shake2333 发表于 2022-7-28 22:44
eset scan miss all
吓死我了，赶紧上报了

ESET LiveGuard kill 2x

显示全部楼层 · 发表于 2022-7-28 22:49:42

lvseqiji 发表于 2022-7-28 22:48
ESET LiveGuard kill 2x

ELG的钱没白花啊

显示全部楼层 · 发表于 2022-7-28 22:51:05

火绒

显示全部楼层 · 发表于 2022-7-28 22:52:35

Shake2333 发表于 2022-7-28 22:49
ELG的钱没白花啊

ELG能杀的双击9成也能杀

显示全部楼层 · 发表于 2022-7-28 22:53:32

rogersg 发表于 2022-7-28 22:52
ELG能杀的双击9成也能杀

双击能杀的ELG不一定能杀

显示全部楼层 · 发表于 2022-7-28 22:54:51

biue 发表于 2022-7-28 22:51
火绒

双击z34估计要gg

显示全部楼层 · 发表于 2022-7-28 23:11:46

[病毒样本] 后门x4 热乎

本帖子中包含更多资源

评分

本帖子中包含更多资源

浏览过的版块