#STOP #Redline via Discord (2022-08-02)

显示全部楼层 · 发表于 2022-8-2 20:41:31

原始样本是加密的我就不二次加工了。密码1234

https://pan.jirehlov.com/20220802/7a8bb3aa9ca/File.7z

显示全部楼层 · 发表于 2022-8-2 20:51:44

miss

显示全部楼层 · 发表于 2022-8-2 20:55:12

这大炸弹炸的

显示全部楼层 · 发表于 2022-8-2 20:55:17

火绒

腾讯电脑管家 v16

显示全部楼层 · 发表于 2022-8-2 21:04:38

McAfee 扫描杀

显示全部楼层 · 发表于 2022-8-2 21:08:30

智量
扫描：Heur.ML.PE.F
双击：miss
双击后台进程驻留一会儿后自退

显示全部楼层 · 发表于 2022-8-2 21:08:47

卡巴双击：

事件: 检测到恶意对象
应用程序: Virtue Software
用户: GP76\Xzz123
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: E:\virus
对象名称: File.exe
原因: 行为分析
数据库发布日期: 今天，2022/8/2 14:48:00
MD5: DA68A47812B9FC6D8F58BC98503C55F9

显示全部楼层 · 发表于 2022-8-2 21:37:40

本帖最后由 anxiety520 于 2022-8-2 21:39 编辑

pal家族发表于 2022-8-2 21:08
卡巴双击：

事件: 检测到恶意对象

这是双击后多久PDM才检测到的呀？KES这边没有一点动静

显示全部楼层 · 发表于 2022-8-2 22:00:38

Microsoft Defender
执行后报毒
Trojan:Win32/Zapchast.AH!MTB

显示全部楼层 · 发表于 2022-8-2 22:00:53

anxiety520 发表于 2022-8-2 21:37
这是双击后多久PDM才检测到的呀？KES这边没有一点动静

过十秒吧

[病毒样本] #STOP #Redline via Discord (2022-08-02)

本帖子中包含更多资源

本帖子中包含更多资源