查看: 1897|回复: 18
收起左侧

[可疑文件] 疑似远控

[复制链接]
UNknownOoo
发表于 2022-8-5 21:23:06 | 显示全部楼层 |阅读模式
https://wwt.lanzouy.com/iSXHU092f9hi(火绒:???)


智量32/64位扫描双击均miss


检测到外联

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
846472713
发表于 2022-8-5 21:33:59 | 显示全部楼层
BD & ESET 未报
WAR314159
发表于 2022-8-5 21:34:36 | 显示全部楼层
卡巴 MISS
anthonyqian
发表于 2022-8-5 21:40:24 | 显示全部楼层
F-S 双击不报
秋日之殇
发表于 2022-8-5 21:49:28 | 显示全部楼层
本帖最后由 秋日之殇 于 2022-8-5 21:59 编辑

64位的杀了,32位的目前还在跑
事件: 检测到恶意对象
应用程序: KB20220843-安全补丁-64位.exe
用户: ling-PC\ling
用户类型: 活动用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\ling\desktop
对象名称: kb20220843-安全补丁-64位.exe
原因: 数据库
数据库发布日期: 今天,2022/8/5 7:45:00
-----------------------------------------------------------
跑着跑着拉黑了
事件: 检测到恶意对象
用户: ling-PC\ling
用户类型: 活动用户
组件: 病毒扫描
结果: 检测到
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Cobalt.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: KB20220843-安全补丁-32位.exe
对象路径: C:\Users\ling\Desktop
MD5: 6E018088F4804E6CDF171301E35C2754
原因: 云保护

Shake2333
发表于 2022-8-5 22:01:56 | 显示全部楼层
本帖最后由 Shake2333 于 2022-8-5 23:43 编辑

McAfee scan miss all
双击也miss,跑了6分钟也没杀
aboringman
发表于 2022-8-5 22:03:41 | 显示全部楼层
ESET:0
蓝泽祈
头像被屏蔽
发表于 2022-8-5 22:38:09 | 显示全部楼层
诺顿杀掉了32位,64位没有虚拟机无法双击

文件名: KB20220843-安全补丁-32位.exe
威胁名称: Backdoor.Cobalt!gm1完整路径: D:\下载\49d053a42ce7ba0e18afb5ce41a6c638fcbcdf7d70e4d31690930dee1a00296f\KB20220843-安全补丁-32位.exe

____________________________

____________________________


在电脑上 
2022/8/5 ( 22:35:15 )

上次使用时间 
2022/8/5 ( 22:37:15 )

启动项 

已启动 

威胁类型: 启发式病毒。 根据恶意软件启发式技术检测威胁。

____________________________


KB20220843-安全补丁-32位.exe威胁名称: Backdoor.Cobalt!gm1
定位


极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。

极新的文件
该文件已在不到 1 周前发行。


此文件具有高风险。


____________________________


来源: 外部介质

源文件:
KB20220843-安全补丁-32位.exe

____________________________

文件操作

文件: D:\下载\49d053a42ce7ba0e18afb5ce41a6c638fcbcdf7d70e4d31690930dee1a00296f\KB20220843-安全补丁-32位.exe已删除

____________________________


文件指纹 - SHA:
ce65afb4b5908e44eb94384b51765070ae32ffc7bc4bfaa8b0041bd052f827ce
文件指纹 - MD5:
6e018088f4804e6cdf171301e35c2754
心醉咖啡
发表于 2022-8-5 22:45:19 | 显示全部楼层
毒霸扫描miss
Tom179090
发表于 2022-8-5 22:48:57 | 显示全部楼层
HMPA 2x

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 18:12 , Processed in 0.124051 second(s), 17 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表