远控后门 1X

显示全部楼层 · 发表于 2022-8-5 10:16:33

显示全部楼层 · 发表于 2022-8-5 10:17:35

eset报毒flystudio ，阻断下载

显示全部楼层 · 发表于 2022-8-5 10:22:01

事件: 检测到可以被犯罪分子利用以破坏您的计算机或个人数据的合法软件
应用程序名称: WinRAR.exe
应用程序路径: D:\WinRAR
组件: 文件反病毒
结果说明: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:RiskTool.Win32.FlyStudio.ckyl
精确度: 确切
威胁级别: 低
对象类型: 文件
对象名称: 注册.exe
对象路径: D:\Browerdownload\Compressed\归档\注册提卡\注册提卡
MD5: 81D589C4625C30547D6645D57C4BDBCF
原因: 数据库
数据库发布日期: 今天，2022-08-05 5:03:00

显示全部楼层 · 发表于 2022-8-5 10:35:59

Malwarebytes kill 1x

檔案: 1
Trojan.FlyStudio, C:\USERS\ADMINISTRATOR\DOWNLOADS\SIMPLE\注册提卡\注册.EXE, 使用者無動作, 6894, 267021, 1.0.58191, 96CCBF0E4B40AEBB68A2F2E8, dds, 01889363, 81D589C4625C30547D6645D57C4BDBCF, 9693DAB57FF2F333D1CB416761E13BAB5E7257AC55034BC55363C68E44E7D704

复制代码

火绒 miss

显示全部楼层 · 发表于 2022-8-5 10:56:58

VirScan检出14

显示全部楼层 · 发表于 2022-8-5 11:13:22

智量
扫描：Heur.ML.PE.A
双击：衍生物dll报WIBD:HEUR.ShellCode.H01，样本报WIBD:HEUR.ShellCode.H

显示全部楼层 · 发表于 2022-8-5 11:28:05

腾管16，1x

显示全部楼层 · 发表于 2022-8-5 15:23:20

Virus: Win32.Trojan.FlyStudio.A (Engine B)
File: 注册.exe
Directory: E:\infected\注册提卡\注册提卡
Process: Bandizip.exe

显示全部楼层 · 发表于 2022-8-5 15:35:12

catchpulse
generic

显示全部楼层 · 发表于 2022-8-5 17:31:56

BD & ESET 未报

[病毒样本] 远控后门 1X

本帖子中包含更多资源