[病毒样本] 1x

显示全部楼层 · 发表于 2022-8-6 11:08:50

本帖最后由 UNknownOoo 于 2022-8-6 11:49 编辑

VT扫描4/70（4天前）

https://wwt.lanzouy.com/ilgVT0935lpe

智量扫描拉黑（dropper，关实时保护后双击运行不拦截~~（可能已经失效）~~

显示全部楼层 · 发表于 2022-8-6 11:17:13

To ESET.

显示全部楼层 · 发表于 2022-8-6 11:27:59

迈克菲跑着跑着就关机了，视为miss

显示全部楼层 · 发表于 2022-8-6 11:50:39

Ahnlab V3 Lite Miss

显示全部楼层 · 发表于 2022-8-6 13:12:51

KIS
事件: 检测到恶意对象
用户: DESKTOP-ZZQ\zzqki
用户类型: 发起者
应用程序名称: explorer.exe
应用程序路径: C:\Windows
组件: 文件反病毒
结果说明: 检测到
类型: 木马
名称: VHO:Trojan.Win32.Agentb.gen
精确度: 启发式分析
威胁级别: 高
对象类型: 文件
对象名称: _fdp.历简人个.woh.exe
对象路径: C:\Users\zzqki\Desktop
对象的 MD5: CBC90F94708F642AF2A31F0BC3AEC67E
原因: 云保护

显示全部楼层 · 发表于 2022-8-6 13:26:20

编辑

显示全部楼层 · 发表于 2022-8-6 13:53:41

BD & ESET 未报

显示全部楼层 · 发表于 2022-8-6 13:58:24

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-6 15:01:29

360：Win32/Trojan.Generic.HwoCGC8A

显示全部楼层 · 发表于 2022-8-6 22:29:13

本帖最后由 aboringman 于 2022-8-7 00:55 编辑

文件名: _fdp.历简人个.woh.exe
威胁名称: WS.Reputation.1完整路径: C:\Users\123\Downloads\_fdp.历简人个.woh.exe
____________________________
____________________________
在电脑上
2022/8/6 ( 22:26:56 )
上次使用时间
2022/8/6 ( 22:28:56 )
启动项
否
已启动
否
威胁类型: 智能网络威胁。很多迹象表明此文件不可信任，不安全
____________________________
_fdp.历简人个.woh.exe 威胁名称: WS.Reputation.1
定位
极少用户信任的文件
Norton 社区中有不到 5 名用户使用了此文件。
极新的文件
该文件已在不到 1 周前发行。
中
此文件具有中等程度风险。
____________________________
https://i41.lanzoug.com/080622bb/2022/08/06/2c33af41518a745569ea8869ff35053b.zip?st=AoGHdX8bsgTTO2LuXo7QgA&e=1659798116&b=AmFdJVR6A3xRbQUj&fi=77457554&pid=113-101-36-63&up=2&mp=0&co=1
已下载文件从 lanzoug.com
来源: 外部介质
_fdp.历简人个.woh.exe
____________________________
文件操作
文件: C:\Users\123\Downloads\ _fdp.历简人个.woh.exe 已删除
____________________________
文件指纹 - SHA:
36b39171ac17f6cd0844d6f55dd4395513c92c23235a69e6de07b05ec57b5c16
文件指纹 - MD5:
cbc90f94708f642af2a31f0bc3aec67e

复制代码

双击，窒能防火墙

放行后一段时间后又弹一次，但是之后没有任何反应。

[病毒样本] 1x

本帖子中包含更多资源

本帖子中包含更多资源