可疑文件

显示全部楼层 · 发表于 2022-8-12 00:36:38

本帖最后由 UNknownOoo 于 2022-8-12 16:55 编辑

https://wwt.lanzouy.com/iLV5w09eol7g

VT上红了一大堆，看报法是后门，但我在测试的时候只弹出了个cmd和计算器，没有看到任何外联（

智量已经拉黑（generic

双击报WIBD:HEUR.Injector.L0

显示全部楼层 · 发表于 2022-8-12 00:39:57

F-S
Kill

显示全部楼层 · 发表于 2022-8-12 00:57:17

MES kill

显示全部楼层 · 发表于 2022-8-12 08:17:23

火绒扫描miss

显示全部楼层 · 发表于 2022-8-12 09:30:54

kis kill
已阻止下载危险对象

已阻止下载用来感染您的计算机、降低其速度、破坏系统或导致其他问题的恶意文件或其他对象。

您被 Kaspersky 安全软件保护以防止下载该对象。您可以无风险地关闭该窗口。

隐藏详情

检测时间: 2022/8/12 9:30:37

网址: https://i61.lanzoug.com/081209bb ... 2&mp=0&co=1

原因: 对象被感染 UDS:Trojan.Win32.Shelma.cdms

显示全部楼层 · 发表于 2022-8-12 16:47:58

Malwarebytes kill
Trojan.CobaltStrike

显示全部楼层 · 发表于 2022-8-12 20:19:52

360报Win64/HackTool.Meterpreter.HgEASwwA

显示全部楼层 · 发表于 2022-8-12 20:27:58

显示全部楼层 · 发表于 2022-8-12 20:29:51

显示全部楼层 · 发表于 2022-8-12 22:47:06

ESET detected.

7b02b4e86f90c279d8b182d5179b3bc939154745cbd8a4e3c74a8ceb882bded9.exe - a variant of Win64/Rozena.PL trojan

[病毒样本] 可疑文件

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源