点击安‍装-纸飞‍机简‍体中文语言包 8-3

显示全部楼层 · 发表于 2022-8-4 10:11:01

https://pan.lumine233.ml/d/main/infected/点击安‍装-纸飞‍机简‍体中文语言包 8-3.zip
8-3日样本大小131KB

显示全部楼层 · 发表于 2022-8-4 10:38:49

360：0

显示全部楼层 · 发表于 2022-8-4 10:45:07

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Zenlod
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击安‍装-纸飞‍机简‍体中文语言包.com
对象路径: D:\Browerdownload\Compressed\点击安‍装-纸飞‍机简‍体中文语言包 8-3
MD5: BC26D6C17455B5E24EF6A32F2FDE6565
原因: 云保护

显示全部楼层 · 发表于 2022-8-4 11:01:36

eset kill

显示全部楼层 · 发表于 2022-8-4 11:12:14

BD扫描miss

虚拟机双击无反应

显示全部楼层 · 发表于 2022-8-4 11:29:32

双击

时间操作说明次数
2022-08-04 11:28:30 [自动阻止] 进程创建防护 1 次
详细描述：
进程：C:\Windows\explorer.exe
动作：进程创建
路径：C:\Users\Administrator\Desktop\点击安‍装-纸飞‍机简‍体中文语言包.com
防护信息: AD|1, 4|10, -1, 70||

复制代码

时间操作说明次数
2022-08-04 11:28:31 [已清除] 发现木马：Trojan.Generic 防护 1 次
详细描述：
木马名称：Trojan.Generic
所在路径：C:\Users\Administrator\Desktop\点击安‍装-纸飞‍机简‍体中文语言包.com

复制代码

显示全部楼层 · 发表于 2022-8-4 11:31:59

下载地址 https://pan.lumine233.ml/main/infected
360暂时未知

显示全部楼层 · 发表于 2022-8-4 11:35:31

aboringman 发表于 2022-8-4 10:38
360：0

DLL应该是拉黑了

时间操作说明次数
2022-08-04 11:33:22 [自动阻止] 修改开机启动项防护 1 次
详细描述：
注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[SelfRunDemo]
注册表内容："C:\Users\Public\Downloads\1F418144BEA288\ApplicPywizable.exe"
进程：C:\Users\Public\Downloads\1F418144BEA288\ApplicPywizable.exe
父进程：C:\Windows\HelpPane.exe , (0)
防护信息: FD|1, 2|10, 10, 10|||

复制代码

显示全部楼层 · 发表于 2022-8-4 11:37:20

Malwarebytes、火绒，miss

显示全部楼层 · 发表于 2022-8-4 11:40:52

提取了衍生物 @谈谈MEMZ @aboringman

双击ApplicPywizable.exe可以跑出来行为

[病毒样本] 点击安‍装-纸飞‍机简‍体中文语言包 8-3

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源