后门x1

显示全部楼层 · 发表于 2022-8-12 23:17:20

本帖最后由 kyuno1 于 2022-8-13 01:42 编辑

复制代码

复制代码

VT 10/70 https://www.virustotal.com/gui/file/0431bc7d1214e262f0bf6f54fc0dc68f16e88d24c87f2041b32ce7684fef7bf3?nocache=1

复制代码

2号样本区别在于MD5值不同

显示全部楼层 · 发表于 2022-8-12 23:19:36

显示全部楼层 · 发表于 2022-8-12 23:33:25

MES 双击杀衍生物，之后程序报错

显示全部楼层 · 发表于 2022-8-12 23:38:18

智量
扫描：拉黑（backdoor
双击：杀衍生物MEMRAY:Potential.RAT.B01，之后带走样本：MEMRAY:Potential.RAT.B

显示全部楼层 · 发表于 2022-8-12 23:39:25

ESET

扫描和ELG missed

双击

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2022/8/12 23:38:23;高级内存扫描程序;文件;系统内存 > mCmcOdqx.exe(2708);Win32/Farfli.DAM 特洛伊木马的变量;

显示全部楼层 · 发表于 2022-8-13 00:06:05

毒霸扫描miss

显示全部楼层 · 发表于 2022-8-13 00:20:07

kis kill

显示全部楼层 · 发表于 2022-8-13 08:03:56

BD 云拉黑

The file D:\Download\vir\后门x1\点击此处安装简体中文语言包.exe is infected with Gen:Suspicious.Cloud.2.Ty1@aaM6xVgb and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

复制代码

The file D:\Download\vir\2号样本\编号马27292.exe is infected with Gen:Suspicious.Cloud.2.Ty1@aaM6xVgb and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

复制代码

显示全部楼层 · 发表于 2022-8-13 08:52:59

360

复制代码

显示全部楼层 · 发表于 2022-8-13 09:06:04

elg miss all

[病毒样本] 后门x1