点击安‍装-纸飞‍机简‍体中文语言包 8-3

谈谈MEMZ

https://pan.lumine233.ml/d/main/infected/点击安‍装-纸飞‍机简‍体中文语言包 8-3.zip
8-3日样本 大小131KB

aboringman

360：0

秋日之殇

事件: 检测到恶意对象
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: UDS:Trojan-Downloader.Win32.Zenlod
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: 点击安‍装-纸飞‍机简‍体中文语言包.com
对象路径: D:\Browerdownload\Compressed\点击安‍装-纸飞‍机简‍体中文语言包 8-3
MD5: BC26D6C17455B5E24EF6A32F2FDE6565
原因: 云保护

Shake2333

eset kill

kuroandsan

BD扫描miss

虚拟机双击无反应

00006666

双击

1. 时间        操作        说明        次数
   
2. 2022-08-04 11:28:30        [自动阻止]          进程创建        防护 1 次
   
3. 详细描述：
   
4. 进程：C:\Windows\explorer.exe
   
5. 动作：进程创建
   
6. 路径：C:\Users\Administrator\Desktop\点击安‍装-纸飞‍机简‍体中文语言包.com
   
7. 防护信息: AD|1, 4|10, -1, 70||
   

复制代码

1. 时间        操作        说明        次数
   
2. 2022-08-04 11:28:31        [已清除]          发现木马：Trojan.Generic        防护 1 次
   
3. 详细描述：
   
4. 木马名称：Trojan.Generic
   
5. 所在路径：C:\Users\Administrator\Desktop\点击安‍装-纸飞‍机简‍体中文语言包.com
   

复制代码

沧桑浪子

下载地址 https://pan.lumine233.ml/main/infected
360暂时未知

00006666

aboringman 发表于 2022-8-4 10:38
360：0

DLL应该是拉黑了

1. 时间        操作        说明        次数
   
2. 2022-08-04 11:33:22        [自动阻止]          修改 开机启动项        防护 1 次
   
3. 详细描述：
   
4. 注册表位置：HKEY_CURRENT_USER\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\[SelfRunDemo]
   
5. 注册表内容："C:\Users\Public\Downloads\1F418144BEA288\ApplicPywizable.exe"
   
6. 进程：C:\Users\Public\Downloads\1F418144BEA288\ApplicPywizable.exe
   
7. 父进程：C:\Windows\HelpPane.exe , (0)
   
8. 防护信息: FD|1, 2|10, 10, 10|||
   

复制代码

LovelyTim

Malwarebytes、火绒，miss

00006666

提取了衍生物     @谈谈MEMZ   @aboringman

双击ApplicPywizable.exe可以跑出来行为